honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

sulley

¿Falta de mantenimiento? Si buscas un fork de Sulley con mantenimiento activo, echa un vistazo a BooFuzz. ¿Qué? Sulley es un motor de fuzzing y un framework de pruebas de fuzzing que consta de múltiples componentes extensibles. Sulley IMHO supera las capacidades de la mayoría de las tecnologías d...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

fisy-fuzz

FIle SYstem - FUZZer 这是我在2020年4月Hack in the Box 2020 Lockdown Edition大会上展示的完整文件系统模糊测试框架。 大会演讲 大会演讲单视频 大会资料 目标 该框架的目标是发现UNIX系统（重点关注BSD系统）上的内核安全漏洞。 它是在针对FreeBSD、OpenBSD和NetBSD进行开发和重度测试的，同时也已初步支持基于Linux的主机。 我们成功发现了超过100个针对UFS和EXT文件系统的独特内核漏洞，同时也在ZFS（最近添加的支持）上获得了大量洞见。 测试用例生成器 makeFS2.py...

oss-fuzz

OSS-Fuzz：开源软件的持续模糊测试 模糊测试是一种广为人知的用于发现软件中编程错误的技术。许多这类可检测的错误，例如缓冲区溢出，可能具有严重的安全隐患。Google 通过部署对 Chrome 组件的引导式进程内模糊测试已发现数千个安全漏洞和稳定性缺陷，现在我们希望与开源社区共享这一服务。 与核心基础设施倡议和OpenSSF合作，OSS-Fuzz 旨在通过结合现代模糊测试技术与可扩展的分布式执行，使常见的开源软件更加安全稳定。不符合 OSS-Fuzz 条件（例如闭源软件）的项目可以运行自己的 ClusterFuzz 或 ClusterFuzzLite 实例。 我们支持...

fuzz-wooyun-org

fuzz-wooyun-org Biblioteca de Fuzz WooYun...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

peach

Peach Fuzz - 漏洞扫描框架 该工具旨在扫描给定目录中的文件，检测任何不安全、存在漏洞或危险的函数调用。它设计为可扩展且易于理解；你可以“即插即用”模块，这些模块指定触发何种“扫描”的文件类型标准，由你决定在每个文件中发现并报告危险内容时应采取的操作。 此外，它也可以作为实验性的自动模糊测试工具运行。在拥有有效模块的情况下，该框架可以适应自动对可执行文件进行模糊测试。你可以使用通用的 fuzz.fuzzer.Fuzzer 类来实现模糊器。警告：该类是 scan.scanner.Scanner 的子类，但会执行所有具有可执行权限的文件！请小心！ 用法 $ ./peach.py -...

oss-fuzz-gen

Un framework para la generación y evaluación de fuzz targets Este framework genera fuzz targets para proyectos reales de C/C++/Java/Python con varios modelos de lenguaje de gran tamaño LLM y los evalúa mediante la plataforma OSS-Fuzz. Más detalles disponibles en Fuzzing impulsado por IA: rompiend...

clusterfuzz

ClusterFuzz ClusterFuzz 是一个可扩展的模糊测试基础设施，用于发现软件中的安全性和稳定性问题。 Google 使用 ClusterFuzz 对所有 Google 产品进行模糊测试，并作为 OSS-Fuzz 的模糊测试后端。 ClusterFuzz 提供了许多功能，帮助将模糊测试无缝集成到软件项目的开发过程中： 高度可扩展。可在任何规模的集群上运行（例如 OSS-Fuzz 实例在 100,000 台虚拟机上运行）。 精确的崩溃去重。 完全自动的漏洞提交、分类和关闭，支持多种问题追踪器（例如 Monorail、Jira）。...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

IntruderPayloads

IntruderPayloads 入侵载荷 Burpsuite 入侵载荷、BurpBounty 载荷（https://github.com/wagiro/BurpBounty）、模糊测试列表和渗透测试方法论的集合。要拉取所有第三方仓库，请在 IntruderPayloads 文件夹所在目录下运行 install.sh。 作者：[email protected] - https://sn1persecurity.com OWASP 测试检查清单： 爬虫、机器人与爬行器 IG-001 搜索引擎发现/侦察 IG-002 识别应用入口点 IG-003 Web 应用指纹识别测试...

test-fuzz

test-fuzz test-fuzz es un subcomando de Cargo y una colección de macros de Rust para automatizar ciertas tareas relacionadas con el fuzzing con afl.rs, incluyendo: generar un corpus de fuzzing implementar un harness de fuzzing test-fuzz logra esto en parte utilizando las facilidades de prueba de...

Protocol-Analyzer

协议分析器 NetProtoFuzz 面向协议的模糊测试框架，用于网络协议。 Codacy Badge 框架与扫描器正在深度开发中。 版本 0.0.12。 框架的主要目的 验证专有网络协议的操作是否符合声明的描述； 检测专有网络协议实现中未声明的功能和未定义的行为； 安全审计以及查找自上次扫描周期以来的变化。 当前目标 为框架需求开发网络交互基础； 用于所有被监控套接字的 Epoll Socket State Pool 接口； 用于获取和控制套接字的统一接口的 Managed Socket Pool； UDP Socket 接口； RAW Socket 接口； ✓ 用于与 Linux...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

cargo-fuzz

cargo fuzz libFuzzer を使ったファジングのための cargo サブコマンド！簡単に使えます！ インストール $ cargo install cargo-fuzz 注意：libFuzzer は LLVM サニタイザーのサポートを必要とするため、x86-64 と Aarch64 でのみ動作し、Unix 系オペレーティングシステムでのみ動作します（Windows は不可）。また、いくつかの不安定なコマンドラインフラグを使用するため、nightly コンパイラが必要です。さらに、C++11 をサポートする C++ コンパイラも必要です。 使い方 cargo fuzz init...

Zabbix <=4.4 - Authentication Bypass

Zabbix through 4.4 is susceptible to an authentication bypass vulnerability via zabbix.php?action=dashboard.view&dashboardid=1. An attacker can bypass the login page and access the dashboard page, and then create a Dashboard, Report, Screen, or Map without any Username/Password i.e., anonymously...

tmux-fuzzing

Laboratorio de Fuzzing: Mejorando el Fuzzing para tmux Seguridad de Software @ EPFL, Primavera 2025 Resumen En este laboratorio, mejoramos los esfuerzos de fuzzing para el multiplexor de terminal tmux dentro de la infraestructura OSS-Fuzz de Google. Primero establecimos una línea base evaluando l...

UTopia

Introducción UTopia es una herramienta para generar automáticamente fuzz drivers a partir de pruebas unitarias. UTopia permite a los desarrolladores realizar pruebas de fuzzing sin conocimientos especiales sobre cómo escribir fuzzers. Incluso los desarrolladores familiarizados con el fuzzing pued...

fuzzing

Foro de Fuzzing Este proyecto tiene como objetivo albergar tutoriales, ejemplos, debates, propuestas de investigación y otros recursos relacionados con el fuzzing. Las contribuciones externas son bienvenidas; consulta el archivo CONTRIBUTING para obtener más información. Documentación ¿Por qué...