sulley

유지 관리 부족? Sulley의 활발히 유지 관리되는 포크를 찾고 있다면 BooFuzz를 살펴보세요. 무엇? Sulley는 여러 확장 가능한 구성 요소로 이루어진 퍼징 엔진이자 퍼즈 테스트 프레임워크입니다. Sulley는 제 생각으로는 상용 및 공개 도메인을 포함한 대부분의 기존 퍼징 기술의 성능을 능가합니다. 이 프레임워크의 목표는 데이터 표현뿐만 아니라 데이터 전송 및 계측을 단순화하는 것입니다. Sulley는 몬스터 주식회사Monsters Inc.의 캐릭터 이름을 따서 애정을 담아 명명되었습니다. 왜냐하면, 음, 그는...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

cargo-fuzz

cargo fuzz libFuzzer로 퍼징을 수행하는 cargo 서브커맨드! 사용하기 쉽습니다! 설치 root@kitploit: $ cargo install cargo-fuzz 참고: libFuzzer는 LLVM sanitizer 지원이 필요하므로 x86-64 및 Aarch64에서만, 그리고 Unix 계열 운영 체제Windows 제외에서만 동작합니다. 일부 unstable 커맨드라인 플래그를 사용하므로 nightly 컴파일러도 필요합니다. C++11을 지원하는 C++ 컴파일러도 필요합니다. 사용법 cargo fuzz init...

oss-fuzz-gen

퍼즈 타깃 생성 및 평가를 위한 프레임워크 이 프레임워크는 다양한 대규모 언어 모델LLM을 사용하여 실제 C/C++/Java/Python 프로젝트를 위한 퍼즈 타깃을 생성하고, OSS-Fuzz 플랫폼을 통해 벤치마킹합니다. 자세한 내용은 AI 기반 퍼징: 버그 사냥 장벽을 허무는 방법에서 확인할 수 있습니다: 현재 지원되는 모델은 다음과 같습니다: Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra Gemini Experimental Gemini 1.5...

clusterfuzz

ClusterFuzz ClusterFuzz — это масштабируемая инфраструктура фаззинга, которая находит проблемы безопасности и стабильности в программном обеспечении. Google использует ClusterFuzz для фаззинга всех своих продуктов и как бэкенд фаззинга для OSS-Fuzz. ClusterFuzz предоставляет множество функций,...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

oss-fuzz

OSS-Fuzz: Непрерывное фаззинг-тестирование для открытого программного обеспечения Фаззинг-тестирование — это известный метод выявления программных ошибок. Многие из этих обнаруживаемых ошибок, такие как переполнение буфера, могут иметь серьёзные последствия для безопасности. Google обнаружил тыся...

fisy-fuzz

FIle SYstem - FUZZer Это полноценный фреймворк для фаззинга файловых систем, который я представил на конференции Hack in the Box 2020 Lockdown Edition в апреле. Доклад на конференции Единое видео доклада Материалы конференции Цель Цель этого фреймворка — выявлять ошибки безопасности ядра в...

IntruderPayloads

IntruderPayloads Burpsuite Intruder 페이로드, BurpBounty 페이로드 https://github.com/wagiro/BurpBounty, 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오. 작성자: [email protected] - https://sn1persecurity.com OWASP 테스트 체크리스트: 스파이더, 로봇, 크롤러 IG-001 검색 엔진...

tmux-fuzzing

Fuzzing Lab: tmux 퍼징 개선 EPFL 소프트웨어 보안, 2025년 봄 요약 이 랩에서는 Google OSS-Fuzz 인프라 내에서 tmux 터미널 멀티플렉서에 대한 퍼징 노력을 개선했습니다. 먼저 기존 input-fuzzer 하니스의 라인 커버리지를 제공된 시드 코퍼스seed corpus가 있는 경우와 없는 경우로 나누어 평가하여 기준선baseline을 설정했으며, 초기 커버리지가 비슷함을 확인했습니다. 그 다음 기준선 퍼저가 잘 실행하지 못하는 tmux의 두 가지 중요한 코드 영역을 식별했습니다. 이러한 커버리...

Zabbix <=4.4 - Authentication Bypass

Zabbix through 4.4 is susceptible to an authentication bypass vulnerability via zabbix.php?action=dashboard.view&dashboardid=1. An attacker can bypass the login page and access the dashboard page, and then create a Dashboard, Report, Screen, or Map without any Username/Password i.e., anonymously...

peach

Peach Fuzz - Фреймворк для сканирования уязвимостей Этот инструмент предназначен для просмотра файлов в заданном каталоге с целью обнаружения любых небезопасных, уязвимых или опасных вызовов функций. Он спроектирован как расширяемый и лёгкий для понимания; вы можете «подключать и использовать»...

UTopia

소개 UTopia 는 단위 테스트에서 퍼즈 드라이버를 자동으로 생성하는 도구입니다. UTopia 는 퍼저 작성에 대한 특별한 지식 없이도 개발자가 퍼즈 테스트를 수행할 수 있게 해줍니다. 퍼징에 익숙한 개발자도 퍼즈 드라이버를 자동으로 생성하여 상당한 시간을 절약할 수 있습니다. UTopia 는 GoogleTest, Boost.Test 또는 Tizen TCT로 단위 테스트를 작성한 C/C++ 라이브러리를 지원합니다. 트로피 UTopia 가 발견한 버그를 보려면 트로피 페이지를 방문하세요. 또한 일부 UTopia 기반 퍼저도 확...

fuzzing

Fuzzing Forum このプロジェクトは、fuzzing に関連するチュートリアル、例、議論、研究提案、その他のリソースをホストすることを目的としています。 外部からの貢献も歓迎します。詳細については CONTRIBUTING ファイルを参照してください。 ドキュメント Why fuzz? Introduction to fuzzing What makes a good fuzz target How to split a fuzzer-generated input into parts How to write structure-aware fuzzers with...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz 라이브러리...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

Protocol-Analyzer

Анализатор протоколов NetProtoFuzz Протокол-ориентированный фреймворк для фаззинг-тестирования сетевых протоколов. Codacy Badge...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...