honggfuzz

Honggfuzz Un fuzzer évolutionnaire, orienté sécurité et piloté par le feedback. Honggfuzz est un fuzzer polyvalent qui utilise la couverture de code matérielle et logicielle pour trouver des bugs. Il est multi-processus, multi-threads et prend en charge le fuzzing persistant pour une vitesse...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

BloodSOCer

BloodSOCer BloodSOCer est un outil d'automatisation Python qui agrège les données de renseignement sur les menaces provenant de plusieurs sources Mitre ATT&CK, règles Sigma, Atomic Red Team et produit des fichiers JSON à ingérer dans BloodHound au format OpenGraph. BloodSOCer peut également...

Cartographer

Cartographer Cartographie de la couverture de code Développé par Austin Peavy - https://github.com/aus10pv Publié en open source par NCC Group Plc - https://www.nccgroup.com/ Publié sous licence Apache 2.0 voir LICENSE pour plus d'informations Description Cartographer est un plugin de cartographi...

ruzzy

Ruzzy مُختبر تغطية موجّه لرمز Ruby الخالص وإضافات Ruby C extensions. Ruzzy مستوحى بشدة من Google's Atheris، وهو مختبر Python. يستخدم Ruzzy libFuzzer أو LibAFL لآلية تغطية التتبع ومحرك الاختبار. كما يدعم Ruzzy AddressSanitizer و UndefinedBehaviorSanitizer عند اختبار إضافات C. إذا كنت ترغب في معرفة...

toothpicker

ToothPicker ToothPicker هو مبرمج اختبار تطبيقات fuzzer موجه بالتغطية يعمل داخل العملية in-process لنظام iOS. تم تطويره خصيصًا لاستهداف خفيضة Bluetooth الخاصة بنظام iOS bluetoothd وتحليل بروتوكولات Bluetooth المختلفة على iOS. نظرًا لأنه مبني باستخدام FRIDA، يمكن تكييفه لاستهداف أي منصة تدير FRIDA...

uniFuzzer

uniFuzzer uniFuzzer هي أداة اختبار تشويش fuzzing للملفات الثنائية مغلقة المصدر تعتمد على Unicorn و LibFuzzer. تدعم حالياً اختبار تشويش ملفات ELF ذات 32 بت بنظام LSB على معماريات ARM/MIPS، والتي توجد عادةً في أجهزة إنترنت الأشياء. 中文介绍 الميزات اختراق بسيط جداً وسهل البناء يمكن استهداف أي دالة أو...

auditd-attack

auditd-attack مجموعة قواعد Linux Auditd مرتبطة بإطار عمل MITRE للهجمات إخلاء مسؤولية يرجى التأكد من اختبار هذه القواعد قبل دفعها إلى بيئة الإنتاج. هذه المجموعة من القواعد ليست مصممة لتفعيل جميع قواعدها دفعة واحدة على الرغم من أن ذلك سيكون مثالياً، بل تم إعدادها لتكون دليلاً نحو زيادة تغطية...

revsync

revsync Plugin de synchronisation en temps réel pour IDA Pro, Binary Ninja et Vivisect Synchronise : Commentaires Noms de symboles Noms de variables de pile Structures Couverture de code temps passé à examiner un bloc Installation d'IDA Pro Avant tout, clonez dans le répertoire de données d'IDA :...

efcf-framework

EF/CF - le Fuzzer de Contrats Ethereum smart Extrêmement Rapide EF/CF est une nouvelle approche du fuzzing de contrats intelligents : au lieu d'utiliser un nouveau fuzzer développé sur mesure, il réutilise l'infrastructure de fuzzing existante pour le code C/C++ et l'applique aux contrats...

snapchange

Snapchange Fuzzing léger d'un instantané mémoire avec KVM Snapchange offre la possibilité de charger un dump mémoire brut et l'état des registres dans une machine virtuelle VM KVM pour exécution. À un moment donné de l'exécution, cette VM peut être réinitialisée à son état initial en réinitialisa...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...

cov-int

كومنز XWiki كومنز XWiki هي مكتبات تقنية مشتركة بين عدة مشاريع XWiki عالية المستوى. يمكن استخدام هذه المكتبات بواسطة مشاريع خارج نظام XWiki البيئي، وهي عامة ولا تتعلق بمجال الويكي. XWiki Platform و XWiki Commons و XWiki Rendering هي جزء من ساحة برمجيات XWiki.org. يتم إصدارها معًا وتشترك في نفس...

Angora

Angora Angora est un fuzzer guidé par couverture et basé sur des mutations. L'objectif principal d'Angora est d'augmenter la couverture de branches en résolvant les contraintes de chemin sans exécution symbolique. Travaux publiés Arxiv : Angora: Efficient Fuzzing by Principled Search, S&P 2018...

frelatage

pip3 install frelatage مُختبر بايثون الطَفيلي الذي يستحقه العالم التنصيب | كيف يعمل | المُميزات | استخدام Frelatage | الإعدادات Frelatage هي مكتبة اختبار طفيلي fuzzing لبايثون تعتمد على التغطية، ويمكن استخدامها لاختبار كود بايثون. استُلهم تطوير Frelatage من مُختبرين آخرين، من بينهم AFL/AFL++،...

ATTACKdatamap

ATTACKdatamap تقييم لمصادر البيانات على مستوى الحدث لعرض التغطية المحتملة لإطار عمل "MITRE ATT&CK". هذه الأداة تم تطويرها بواسطتي وليس لها أي انتماء إلى "MITRE" ولا إلى فريقها الرائع "ATT&CK"، وقد تم تطويرها بهدف تسهيل رسم خرائط مصادر البيانات لتقييم التغطية المحتملة للفرد. مزيد من التفاصيل في...

functrace

functrace - متتبع الدوال functrace هي أداة تساعد في تحليل ملف ثنائي باستخدام التتبع الديناميكي من خلال DynamoRIO http://dynamorio.org/. فيما يلي بعض الميزات المنفذة استنادًا إلى DynamoRIO: فك تجميع كل الكود المنفذ فك تجميع دالة معينة تفريغ إذا كانت هذه عناوين الحصول على وسائط دالة معينة تفريغ إذا...

dragondance

Dragon Dance ما هو؟ Dragon Dance هو إضافة لـ Ghidra تتيح تصور ومعالجة بيانات تغطية الشفرة الثنائية. يمكن استيراد بيانات التغطية من مصادر تغطية متعددة. حاليًا، تدعم الإضافة أدوات Dynamorio و Intel Pin لتنصيب الشفرة الثنائية. Dynamorio لديه وحدة جمع تغطية خاصة به تسمى "drcov". لا توفر Intel Pin وحد...

DeTTECT

Détectez les tactiques, techniques et menaces de combat Dernière version : 2.2.0 Pour commencer avec DeTT&CT, consultez l'une de ces ressources : Cette page sur le Wiki. Ce blog écrit par Renaud Frère de NVISO contient une description complète et récente des capacités de DeTT&CT. Blog :...

gryffin

مؤرشف Gryffin beta Gryffin هي منصة فحص أمني واسعة النطاق لتطبيقات الويب. إنها ليست مجرد ماسح ضوئي آخر. لقد كُتبت لحل مشكلتين محددتين في الماسحات الضوئية الحالية: التغطية والنطاق. التغطية الأفضل تعني نتائج سلبية خاطئة أقل. قابلية التوسع المتأصلة تعني القدرة على الفحص ودعم بنية تحتية كبيرة ومرنة...