httpfuzz-robomiller

httpfuzz-robomiller Dummer Fuzzer zum Finden von CVE-2010-1411 basiert auf cmiller-csw-2010.pdf Babysitting einer Armee von Affen https://fuzzinginfo.files.wordpress.com/2012/05/cmiller-csw-2010.pdf...

Zulu

Zulu - il fuzzer interattivo Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Rilasciato sotto AGPL, vedere LICENSE per maggiori informazioni Documentazione vedere...

choronzon

Choronzon - Un fuzzer evolutivo basato sulla conoscenza Introduzione Questo documento mira a spiegare brevemente la teoria alla base di Choronzon. Inoltre, fornisce dettagli sul suo funzionamento interno e su come estendere Choronzon per soddisfare nuovi requisiti. Una panoramica dell'architettur...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Nur ein schreckliches Skript, das ich in Python3 geschrieben habe, um zu fuzzen und falls gewünscht über Metasploit zu exploitieren: CVE-2017-9805 RCE für CTFs oder was auch immer, gemäß der thugcrowd DWTFYW Public License, die ich von diesen coolen Katzen geklaut...

clif

clif clif è un fuzzer per applicazioni a interfaccia a riga di comando CLI, più o meno come wfuzz o ffuf lo sono per il web. È stato ispirato dalla vulnerabilità sudo CVE-2021-3156 e dal fatto che, per qualche motivo, afl-fuzz di Google non consente la specifica illimitata di argomenti o opzioni...

domato

Domato 🍅 Un fuzzer per il DOM Scritto e mantenuto da Ivan Fratric, [email protected] Copyright 2017 Google Inc. Tutti i diritti riservati. Concesso in licenza secondo l'Apache License, Versione 2.0 la "Licenza"; non è consentito usare questo file se non in conformità con la Licenza. È...

dotdotpwn

DESCRIZIONE DotDotPwn - Il Fuzzer per Directory Traversal È un fuzzer molto flessibile e intelligente per scoprire vulnerabilità di directory traversal in software come server HTTP/FTP/TFTP, piattaforme web come CMS, ERP, Blog, ecc. Inoltre, dispone di un modulo indipendente dal protocollo per...

Injectus

Injectus Einfaches Python-Tool, das eine Liste von URLs durchgeht und CRLF- und Open-Redirect-Payloads testet. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀...

echidna

Echidna: Um Fuzzer Rápido para Smart Contracts Echidna é uma criatura estranha que come bugs e é altamente eletrossensível com pedidos de desculpas a Jacob Stanley Mais seriamente, Echidna é um programa Haskell projetado para fuzzing/testes baseados em propriedades de smart contracts Ethereum. El...

fuzzbench

FuzzBench: Benchmarking de Fuzzers como Serviço FuzzBench é um serviço gratuito que avalia fuzzers em uma grande variedade de benchmarks do mundo real, na escala do Google. O objetivo do FuzzBench é tornar indolor a avaliação rigorosa de pesquisas sobre fuzzing e facilitar a adoção dessas pesquis...

dtls-fuzzer

dtls-fuzzer è uno strumento Java che esegue il fuzzing a livello di protocollo dello stato di server DTLS. Più concretamente, supporta le seguenti funzionalità: 1. dato un alfabeto, può generare automaticamente un modello di un'implementazione locale di un server DTLS; 2. dato un test sequenza di...

Packer-Fuzzer

Packer Fuzzer Uno strumento di scansione per rilevare rapidamente ed efficacemente la sicurezza dei siti web costruiti con Webpack e altri strumenti di bundling front-end. Prodotto con onore da Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III...

fluffi

FLUFFI FLUFFI - Un fuzzer binario evolutivo distribuito per penetration tester. Informazioni sul progetto Panoramica di alto livello Tutorial per principianti Per iniziare Utilizzo HOWTOs Dettagli tecnici Contribuire a FLUFFI LICENZA Bug trovati Finora, FLUFFI è stato utilizzato quasi...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Uma ferramenta abrangente de avaliação de segurança para testar implementações do protocolo MQTT Sparkplug B. O fuzzer testa sistematicamente todos os campos do protocolo em todos os 9 tipos de mensagem, descobre dispositivos ativos na rede e produz registos...

nautilus

Nautilus 2.0 Nautilus ist ein coverage-gesteuerter, grammatikbasierter Fuzzer. Sie können ihn nutzen, um Ihre Testabdeckung zu verbessern und mehr Fehler zu finden. Durch die Angabe der Grammatik semi-gültiger Eingaben ist Nautilus in der Lage, komplexe Mutationen durchzuführen und interessantere...

burp-radamsa

burp-radamsa Estensione fuzzer Radamsa per Burp Suite http://raz0r.name/releases/burp-radamsa...

fuzzilli

Fuzzilli Un fuzzzer guidato dalla copertura per interpreti di linguaggi dinamici basato su un linguaggio intermedio personalizzato "FuzzIL" che può essere mutato e tradotto in JavaScript. Utilizzo I passi fondamentali per utilizzare questo fuzzzer sono: 1. Scaricare il codice sorgente di uno dei...

FrisbeeLite

Frisbee Lite Un fuzz USB con interfaccia grafica Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Andy Davis, andy punto davis at nccgroup punto com https://www.github.com/nccgroup/FrisbeeLite Rilasciato sotto licenza AGPL, consultare LICENSE per maggiori...

sandsifter

s a n d s i f t e r : il fuzzer per processori x86 Panoramica Il sandsifter controlla i processori x86 alla ricerca di istruzioni nascoste e bug hardware, generando sistematicamente codice macchina per esplorare il set di istruzioni di un processore e monitorando l'esecuzione per individuare...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...