domato

Domato 🍅 Un fuzzer de DOM Escrito y mantenido por Ivan Fratric, [email protected] Copyright 2017 Google Inc. Todos los derechos reservados. Licenciado bajo la Apache License, Versión 2.0 la "Licencia"; no puede utilizar este archivo excepto en cumplimiento de la Licencia. Puede obtener una...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

Zulu

Zulu - el fuzzer interactivo Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Publicado bajo AGPL; consulta LICENSE para más información Documentación consulta...

buzzer

Buzzer - Un conjunto de herramientas de fuzzing eBPF Buzzer es un conjunto de herramientas de fuzzing que permite escribir estrategias de fuzzing para eBPF. Una estrategia de fuzzing es una forma de generar programas eBPF aleatorios y luego validar que no tengan un comportamiento inesperado. Para...

echidna

Echidna：一款快速的智能合约模糊测试器 Echidna 是一种奇怪的生物，它以虫子为食，并且对电高度敏感（向 Jacob Stanley 致歉） 更严肃地说，Echidna 是一个 Haskell 程序，专为以太坊智能合约的模糊测试/基于属性的测试而设计。它基于合约 ABI 使用复杂的基于语法的模糊测试活动，来证伪用户定义的谓词或 Solidity 断言。我们在设计 Echidna 时充分考虑了模块化，因此可以轻松扩展以包含新的变异方式，或在特定情况下测试特定合约。 特性 针对你的实际代码生成定制化的输入 可选的语料库收集、变异和覆盖率引导，以发现更深层的漏洞 由 Slither...

kAFL

kAFL Fuzzer de retroalimentación asistido por hardware para VMs x86 kAFL/Nyx es un fuzzer guiado rápido para la VM x86. Es ideal para cualquier cosa que se ejecute como invitado QEMU/KVM, en particular firmware x86, kernels y sistemas operativos completos. Nota: Todos los componentes se...

PHP-Fuzzer

PHP Fuzzer 该库为PHP实现了一个模糊测试器，可用于通过向其提供“随机”输入来查找库（尤其是解析库）中的错误。来自边缘覆盖插桩的反馈用于指导“随机”输入的选择，从而探索新的代码路径。 安装 Phar（推荐） ：您可以从发布页面下载此库的phar包。建议使用phar，因为它避免了与使用PHP-Parser的库产生依赖冲突。 Composer ：composer global require nikic/php-fuzzer 使用 首先，需要定义目标函数。以下是一个针对microsoft/tolerant-php-parser查找错误的示例目标：...

honggfuzz

Honggfuzz Un fuzzer evolutivo, impulsado por retroalimentación y orientado a la seguridad. Honggfuzz es un fuzzer de propósito general que utiliza cobertura de código basada en software y hardware para encontrar errores. Es multiproceso, multihilo y admite fuzzing persistente para una velocidad...

fuzzbench

FuzzBench：模糊测试基准测试即服务 FuzzBench 是一项免费服务，可以在 Google 规模上对各种真实世界的基准测试进行评估。FuzzBench 的目标是让严格评估模糊测试研究变得轻松，并使研究更容易被社区采用。我们邀请研究社区的成员贡献他们的模糊测试工具，并给我们反馈以改进我们的评估技术。 FuzzBench 提供： 一个易于集成的 API。 来自真实项目的基准测试。FuzzBench 可以使用任何 OSS-Fuzz 项目作为基准。 一个报告库，生成带有图表和统计测试的报告，帮助您理解结果的重要性。 要参与，请按照我们的简单指南提交您的模糊测试工具在 FuzzBench...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

WPAxFuzz

!Contributorscontributors-shieldcontributors-url !Stargazersstars-shieldstars-url !Forksforks-shieldforks-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url 一个全面的 Wi-Fi 模糊测试工具 报告 Bug · 请求功能 目录 1. 关于项目 2. 模糊测试管理帧、控制帧和数据帧 要求与依赖 描述 3. 模糊测试 SAE 交换 4. DoS 攻击模块 描述 5. 漏洞 6. 相关工作 7...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

ffuf

ffuf - 更快地模糊测试，你这个傻瓜 一个用 Go 编写的快速 Web 模糊测试工具。 安装 示例用法 内容发现 虚拟主机发现 参数模糊测试 POST 数据模糊测试 使用外部变异器 配置文件 帮助 交互模式 安装 从发布页面下载预编译二进制文件，解压并运行！ 或 如果你在 Windows 上并使用 Scoop，可以通过以下命令安装 ffuf：scoop install ffuf 或 如果你在 Windows 上并使用 Winget，可以通过以下命令安装 ffuf：winget install ffuf.ffuf 或 如果你在 macOS 上并使用 homebrew，可以通过以下命令安...

ppfuzz

ppfuzz 原型污染模糊测试工具 一个用Rust编写的快速扫描客户端原型污染漏洞的工具。🦀 安装 二进制 源码 依赖 演示 用法 基本用法 选项 用法 参考资料 贡献 归属 致谢 许可证 安装 二进制 只需从发布页面下载预编译的二进制文件并运行即可！ 源码 注意： 需要安装 Rust！ --- 使用 cargo： ▶ cargo install ppfuzz — 或 从源代码手动构建可执行文件： ▶ git clone https://github.com/dwisiswant0/ppfuzz ▶ cd ppfuzz && cargo build --release 二进制文件位于...

dotdotpwn

描述 DotDotPwn - 目录遍历模糊测试工具 它是一个非常灵活智能的模糊测试器，用于发现软件中的目录遍历漏洞，例如HTTP/FTP/TFTP服务器，以及CMS、ERP、博客等Web平台。 此外，它有一个协议无关的模块，可以将所需的有效载荷发送到指定的主机和端口。另一方面，它也可以使用STDOUT模块以脚本方式使用。 它使用Perl编程语言编写，可以在OS X、NIX或Windows平台上运行。它是首个包含在BackTrack Linux BT4 R2中的墨西哥工具。 此版本支持的模糊测试模块： HTTP HTTP URL FTP TFTP Payload 协议无关 STDOUT 要...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

vaf

vaf 一个用 Nim 编写的快速、简单且功能丰富的 Web 模糊测试器 vaf 是一个跨平台 Web 模糊测试器，功能丰富。其中一些功能包括： 快速线程 HTTP 头模糊测试 代理支持 你自己的功能！ 以及更多…… 安装 你可以使用以下一行命令安装 vaf： curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 选项 选项： -h, --help -u, --url=URL 目标 URL。用 FUZZ 替换模糊测试区域 -w, --wordlist=WORDLIST 字典文件的路径。...

autoPwn

警告 目前正在完全重写此工具。重点将是交互式Linux应用程序，这些程序最初仅从stdin读取输入。尝试使用Shellphish的Driller和Fuzzer功能。 autoPwn当前状态可以有限地执行此操作。只需运行autoPwn ./binary，然后选择“开始”选项。 安装 考虑到这里所有的依赖问题，让autoPwn运行起来最简单的方法是使用Docker构建。注意，你可以移除--security-opt和--cap-add语句，但某些模糊测试功能可能无法正常工作。 $ sudo docker pull bannsec/autoPwn $ sudo docker run -it -v...

monsoon

monsoon 一个快速的HTTP枚举器，允许你执行大量的HTTP请求，过滤响应并实时显示 monsoon 是一个快速灵活的HTTP模糊测试工具，可用于从内容发现到凭证暴力破解等多种操作。你可以阅读我们的博客文章了解各种用例：“介绍monsoon - 一个精简而多功能的HTTP枚举器” 和 “将Monsoon提升到新高度”。 在以下示例中，针对filenames.txt中的每个条目发送一个HTTP GET请求，忽略所有状态码为404的响应： 安装 由于monsoon是一个静态链接的单一二进制文件，你可以简单地从发布页面下载适合你操作系统的预构建二进制文件。 从源码构建...