sandsifter

s a n d s i f t e r : o fuzzer de processadores x86 Visão geral O sandsifter audita processadores x86 em busca de instruções ocultas e bugs de hardware, gerando sistematicamente código de máquina para percorrer o conjunto de instruções de um processador e monitorando a execução em busca de...

mutiny-fuzzer

Guida rapida: Tutorial di Mutiny Post del blog qui: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Link a questa demo video di YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Per ulteriori funzionalità orientate a campagne di fuzzing/feedback/harness:...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Netzwerk-Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ von Mario Rivas Die Idee ist, der Netzwerkprotokoll-Fuzzer zu sein, den wir nutzen wollen. Das Ziel dieses Tools ist es, den...

OpenRedireX

OpenRedireX Un fuzzer per rilevare vulnerabilità di reindirizzamento aperto 🏗️ Installazione ⛏️ Utilizzo 📚 Dipendenze Installazione root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Utilizzo Lo script viene eseguito dalla riga di...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

syzkaller

syzkaller - Kernel-Fuzzer syzkaller siːzˈkɔːlə ist ein unüberwachter, abdeckungsgesteuerter Kernel-Fuzzer. Unterstützte Betriebssysteme: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Mailingliste: [email protected] beitreten über das Web oder per E-Mail. Gefundene Bugs:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

ffuf

ffuf - Fuzz Faster U Fool Un veloce web fuzzer scritto in Go. Installazione Esempio di utilizzo Scoperta dei contenuti Scoperta di vhost Fuzzing di parametri Fuzzing di dati POST Utilizzo di un mutator esterno File di configurazione Aiuto Modalità interattiva Installazione Scarica un binario...

sandsifter

s a n d s i f t e r : il fuzzer per processori x86 Panoramica Il sandsifter esegue audit dei processori x86 per istruzioni nascoste e bug hardware, generando sistematicamente codice macchina per esplorare il set di istruzioni del processore e monitorando l'esecuzione per anomalie. Sandsifter ha...

monsoon

monsoon Ein schneller HTTP-Enumerator, mit dem Sie eine große Anzahl von HTTP-Anfragen ausführen, die Antworten filtern und in Echtzeit anzeigen können monsoon ist ein schneller und flexibler HTTP-Fuzzer, der für eine Vielzahl von Aufgaben eingesetzt werden kann, von der Inhaltserkennung bis zum...

httpfuzz-robomiller

httpfuzz-robomiller Dummer Fuzzer zum Finden von CVE-2010-1411 basiert auf cmiller-csw-2010.pdf Babysitting einer Armee von Affen https://fuzzinginfo.files.wordpress.com/2012/05/cmiller-csw-2010.pdf...

Zulu

Zulu - il fuzzer interattivo Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Rilasciato sotto AGPL, vedere LICENSE per maggiori informazioni Documentazione vedere...

dotdotpwn

DESCRIZIONE DotDotPwn - Il Fuzzer per Directory Traversal È un fuzzer molto flessibile e intelligente per scoprire vulnerabilità di directory traversal in software come server HTTP/FTP/TFTP, piattaforme web come CMS, ERP, Blog, ecc. Inoltre, dispone di un modulo indipendente dal protocollo per...

choronzon

Choronzon - Un fuzzer evolutivo basato sulla conoscenza Introduzione Questo documento mira a spiegare brevemente la teoria alla base di Choronzon. Inoltre, fornisce dettagli sul suo funzionamento interno e su come estendere Choronzon per soddisfare nuovi requisiti. Una panoramica dell'architettur...

domato

Domato 🍅 Un fuzzer per il DOM Scritto e mantenuto da Ivan Fratric, [email protected] Copyright 2017 Google Inc. Tutti i diritti riservati. Concesso in licenza secondo l'Apache License, Versione 2.0 la "Licenza"; non è consentito usare questo file se non in conformità con la Licenza. È...

clif

clif clif è un fuzzer per applicazioni a interfaccia a riga di comando CLI, più o meno come wfuzz o ffuf lo sono per il web. È stato ispirato dalla vulnerabilità sudo CVE-2021-3156 e dal fatto che, per qualche motivo, afl-fuzz di Google non consente la specifica illimitata di argomenti o opzioni...

Injectus

Injectus Einfaches Python-Tool, das eine Liste von URLs durchgeht und CRLF- und Open-Redirect-Payloads testet. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Nur ein schreckliches Skript, das ich in Python3 geschrieben habe, um zu fuzzen und falls gewünscht über Metasploit zu exploitieren: CVE-2017-9805 RCE für CTFs oder was auch immer, gemäß der thugcrowd DWTFYW Public License, die ich von diesen coolen Katzen geklaut...