drAFL

drAFL El AFL original admite fuzzing guiado por cobertura de caja negra usando el modo QEMU. Recomiendo probarlo primero y si no funciona, puedes probar esta herramienta. Además, puede que quieras probar Manul que admite fuzzing de binarios de caja negra en Windows y Linux. Uso Debes especificar...

cuFuzz

cuFuzz Este repositorio contiene los artefactos de cuFuzz , un fuzzer guiado por cobertura orientado a GPU para aplicaciones CUDA en espacio de usuario. cuFuzz combina la recopilación de cobertura en el host y en el dispositivo con sanitización para descubrir de forma eficaz errores en programas...

PHP-Fuzzer

PHP Fuzzer Esta biblioteca implementa un fuzzer para PHP, que se puede usar para encontrar errores en bibliotecas particularmente bibliotecas de análisis sintáctico alimentándolas con entradas "aleatorias". La retroalimentación de la instrumentación de cobertura de aristas se utiliza para guiar l...

uniFuzzer

uniFuzzer uniFuzzer es una herramienta de fuzzing para binarios de código cerrado basada en Unicorn y LibFuzzer. Actualmente soporta fuzzing de archivos ELF LSB de 32 bits en ARM/MIPS, que suelen encontrarse en dispositivos IoT. 中文介绍 Características muy poco hack y fácil de construir puede apunta...

manul

Manul Manul es un fuzzer paralelo guiado por cobertura para binarios de código abierto y caja negra en Windows, Linux y macOS beta escrito en Python puro. Inicio rápido pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o ou...

syzkaller

syzkaller - fuzzer de kernel syzkaller siːzˈkɔːlə es un fuzzer de kernel no supervisado guiado por cobertura. Sistemas operativos compatibles: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Lista de correo: [email protected] suscríbete en la web o por correo electrónico. Errores...

efcf-framework

EF/CF - el Fuzzer de Contratos Inteligentes de Ethereum Extremadamente Rápido EF/CF es un nuevo enfoque para el fuzzing de contratos inteligentes: en lugar de usar un nuevo fuzzer construido a medida, reutiliza la infraestructura de fuzzing existente de C/C++ para contratos inteligentes...

efi_fuzz

efifuzz Un fuzzer simple, guiado por cobertura para variables NVRAM de UEFI. Basado en Qiling y AFL++. Escrito por Itai Liba @liba2k y Assaf Carlsbad @assafcarlsbad. Uso Usando el entorno Docker 1. Construir la imagen: docker build -t efifuzz . 2. Probar el entorno: docker run -v $PWD:/efifuzz -i...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: 디버거 기반 퍼징 이 저장소는 논문 'Fuzzing Embedded Systems using Debugger Interfaces'의 동반 코드입니다. 논문의 사전 인쇄본은 https://publications.cispa.saarland/3950/ 에서 찾을 수 있습니다. 이 코드는 사용자가 논문에 보고된 결과를 재현하고 확장할 수 있도록 합니다. 결과를 보고, 재현하거나 확장할 때는 위 논문을 인용해 주시기 바랍니다. 폴더 구조 . ├── benchmark Google의 퍼저 테스트 스위트를 빌드하고 실험을...

AFL

american fuzzy lop Desarrollado originalmente por Michal Zalewski [email protected]. Consulta QuickStartGuide.txt si no tienes tiempo de leer este archivo. 1 Retos del fuzzing guiado El fuzzing es una de las estrategias más potentes y probadas para identificar problemas de seguridad en...

LibPNG_OSS-Fuzz

Fuzzing y Análisis de Vulnerabilidades de libpng Proyecto de Investigación en Seguridad Grupal Acerca del Fuzzing: El fuzzing es una técnica automatizada de pruebas de software que proporciona datos inválidos, inesperados o aleatorios como entrada a un programa para descubrir errores y...

Adobe SDK 1.7.1 2410 Overflow Analysis / Fuzzing Model

This Python script implements a comprehensive framework to model, detect, and analyze integer overflows in 32-bit arithmetic, particularly in the context of image memory allocation. The framework combines formal methods, stepwise arithmetic, symbolic execution, SMT-style constraint solving,...

Design/Logic Flaw

OpenSIPS is a Session Initiation Protocol SIP server implementation. Prior to versions 3.1.7 and 3.2.4, OpenSIPS crashes when a malformed SDP body is received and is processed by the deletesdpline function in the sipmsgops module. This issue can be reproduced by calling the function with an SDP...

CVE-2023-28098 OpenSIPS has vulnerability in the Digest Authentication Parser

OpenSIPS is a Session Initiation Protocol SIP server implementation. Prior to versions 3.1.7 and 3.2.4, a specially crafted Authorization header causes OpenSIPS to crash or behave in an unexpected way due to a bug in the function parseparamname . This issue was discovered while performing coverag...