drAFL

drAFL Original AFL supports black-box coverage-guided fuzzing using QEMU mode. I highly recommend to try it first and if it doesn't work you can try this tool. Additionally, you might want to try Manul that supports blackbox binaries fuzzing on Windows and Linux. Usage You need to specify DRRUNPA...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

PHP-Fuzzer

PHP Fuzzer This library implements a fuzzer for PHP, which can be used to find bugs in libraries particularly parsing libraries by feeding them "random" inputs. Feedback from edge coverage instrumentation is used to guide the choice of "random" inputs, such that new code paths are visited...

syzkaller

syzkaller - कर्नेल फ़ज़र syzkaller siːzˈkɔːlə एक बिना पर्यवेक्षण वाला कवरेज-निर्देशित कर्नेल फ़ज़र है। समर्थित OS: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows। मेलिंग सूची: [email protected] वेब पर या ईमेल द्वारा जुड़ें। पाई गई बग्स: Darwin/XNU, FreeBSD, Linux, NetBSD, OpenBSD,...

cuFuzz

cuFuzz يحتوي هذا المستودع على القطع البرمجية Artifacts الخاصة بـ cuFuzz ، وهي أداة تشويش موجّهة بالتغطية Coverage-Guided Fuzzer تعمل بوحدة معالجة الرسوميات GPU لتطبيقات CUDA في فضاء المستخدم. تجمع cuFuzz بين جمع التغطية من جهة المضيف Host ومن جهة الجهاز Device مع التعقيم Sanitization لاكتشاف...

uniFuzzer

uniFuzzer uniFuzzer is a fuzzing tool for closed-source binaries based on Unicorn and LibFuzzer. Currently it supports fuzzing 32-bits LSB ELF files on ARM/MIPS, which are usually seen in IoT devices. 中文介绍 Features very little hack and easy to build can target any specified function or code snipp...

manul

Manul Manul एक कवरेज-निर्देशित समानांतर फज़र है जो विंडोज़, लिनक्स और macOS बीटा पर ओपन-सोर्स और ब्लैक-बॉक्स बायनरीज़ के लिए है, जो शुद्ध Python में लिखा गया है। Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA"...

efcf-framework

EF/CF - أداة الاختبار العشوائي للعقود الذكية فائقة السرعة لإيثريوم EF/CF هو نهج جديد للاختبار العشوائي fuzzing للعقود الذكية: بدلاً من استخدام أداة اختبار عشوائي جديدة مبنية خصيصًا، يعيد توظيف البنية التحتية الحالية للاختبار العشوائي الخاصة بأكواد C/C++ لتخدم العقود الذكية. حاليًا، AFL++ هي أداة...

efi_fuzz

efifuzz A simple, coverage-guided fuzzer for UEFI NVRAM variables. Based on Qiling and AFL++. Written by Itai Liba @liba2k and Assaf Carlsbad @assafcarlsbad. Usage Using Docker environment 1. Build image: docker build -t efifuzz . 2. Test environment: docker run -v $PWD:/efifuzz -it efifuzz sh -c...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: التعتيم القائم على مصحح الأخطاء هذا هو الكود المصاحب للورقة: 'Fuzzing Embedded Systems using Debugger Interfaces'. يمكن العثور على نسخة مسبقة من الورقة هنا https://publications.cispa.saarland/3950/. يسمح الكود للمستخدمين بإعادة إنتاج وتوسيع النتائج المذكورة في الورقة. يرجى الاستشهاد...

AFL

american fuzzy lop मूल रूप से माइकल ज़ेलेव्स्की [email protected] द्वारा विकसित। यदि आपके पास इस फ़ाइल को पढ़ने का समय नहीं है, तो QuickStartGuide.txt देखें। 1 निर्देशित फ़ज़िंग की चुनौतियाँ फ़ज़िंग वास्तविक दुनिया के सॉफ़्टवेयर में सुरक्षा समस्याओं की पहचान करने के लिए सबसे शक्तिशाली और सिद...

LibPNG_OSS-Fuzz

libpng की फजिंग और भेद्यता विश्लेषण समूह सुरक्षा अनुसंधान परियोजना फजिंग के बारे में: फजिंग एक स्वचालित सॉफ्टवेयर परीक्षण तकनीक है जो किसी प्रोग्राम को इनपुट के रूप में अमान्य, अप्रत्याशित या यादृच्छिक डेटा प्रदान करती है ताकि बग और कमजोरियों का पता लगाया जा सके। कवरेज-निर्देशित फजिंग कोड कवरेज...

Adobe SDK 1.7.1 2410 Overflow Analysis / Fuzzing Model

This Python script implements a comprehensive framework to model, detect, and analyze integer overflows in 32-bit arithmetic, particularly in the context of image memory allocation. The framework combines formal methods, stepwise arithmetic, symbolic execution, SMT-style constraint solving,...

Design/Logic Flaw

OpenSIPS is a Session Initiation Protocol SIP server implementation. Prior to versions 3.1.7 and 3.2.4, OpenSIPS crashes when a malformed SDP body is received and is processed by the deletesdpline function in the sipmsgops module. This issue can be reproduced by calling the function with an SDP...

CVE-2023-28098 OpenSIPS has vulnerability in the Digest Authentication Parser

OpenSIPS is a Session Initiation Protocol SIP server implementation. Prior to versions 3.1.7 and 3.2.4, a specially crafted Authorization header causes OpenSIPS to crash or behave in an unexpected way due to a bug in the function parseparamname . This issue was discovered while performing coverag...