firefly

Firefly è un avanzato fuzzer black-box e non solo un semplice strumento di scoperta di asset. Firefly offre il vantaggio di testare un target con un gran numero di controlli integrati per rilevare comportamenti nel target. Vantaggi Uso intensivo di goroutine e hardware interno per ottime...

bradamsa

Bradamsa Bradamsa è un'estensione per Burp Suite per Radamsa, un noto fuzzer realizzato dall'Oulu University Secure Programming Grouphttps://www.ee.oulu.fi/research/ouspg/. Ispirato da burp-radamsa, questo plugin consente di generare payload per Intruder utilizzando Radamsa. Scarica l'ultima...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests è un fuzzer HTTP basato su grammatica scritto come parte del paper intitolato "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" presentato ad ACM CCS 2021. BibTeX del paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

uafuzz

UAFuzz: Gerichtetes Fuzzing auf Binärebene für Use-After-Free-Schwachstellen Gerichtetes Greybox-Fuzzing DGF wie AFLGo zielt darauf ab, Stresstests an vorausgewählten potenziell verwundbaren Zielstellen durchzuführen, mit Anwendungen in verschiedenen Sicherheitskontexten: 1 Bug-Reproduktion, 2...

syzkaller

syzkaller - Kernel-Fuzzer syzkaller siːzˈkɔːlə ist ein unüberwachter, abdeckungsgesteuerter Kernel-Fuzzer. Unterstützte Betriebssysteme: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Mailingliste: [email protected] beitreten über das Web oder per E-Mail. Gefundene Bugs:...

CVE-2020-6308-mass-exploiter

CVE-2020-6308-mass-exploiter CVE-2020-6308 सामूहिक एक्सप्लॉइटर/फ़ज़र। उपयोग: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

XSSFuzzer

XSS Fuzzer XSS Fuzzer è una semplice applicazione scritta in HTML/JavaScript/CSS puro che genera payload XSS basati su vettori definiti dall'utente utilizzando multipli placeholder che vengono sostituiti con liste di fuzzing. Offre la possibilità di generare i payload come testo semplice o di...

headerpwn

headerpwn Ein Fuzzer zur Analyse, wie Server auf verschiedene HTTP-Header reagieren. 🏗️ Installieren ⛏️ Verwendung 📡 Proxying von HTTP-Anfragen Installieren Um headerpwn zu installieren, führen Sie den folgenden Befehl aus: root@kitploit: go install github.com/devanshbatham/[email protected]...

vaf

vaf Un web fuzzer veloce, semplice e ricco di funzionalità scritto in nim vaf è un web fuzzer cross-platform con molte funzionalità. Alcune delle sue caratteristiche includono: Threading veloce Fuzzing di intestazioni HTTP Proxy La tua funzionalità! E altro ancora...

toothpicker

ToothPicker ToothPicker è un fuzzer in-process, guidato dalla copertura, per iOS. È stato sviluppato per colpire specificamente il demone Bluetooth di iOS bluetoothd e per analizzare vari protocolli Bluetooth su iOS. Poiché è costruito usando FRIDA, può essere adattato per colpire qualsiasi...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer Community Edition Dieses Projekt basiert auf Peach Fuzzer Professional v4, das 2020 https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlvon GitLab übernommen wurde. Einige Funktionen von Peach...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR Protokoll-Lernen, Simulation und zustandsbehafteter Fuzzer Pulsar ist ein Netzwerk-Fuzzer mit automatischen Protokoll-Lern- und Simulationsfähigkeiten. Das Tool ermöglicht es, ein Protokoll durch maschinelle Lerntechniken wie Clustering und Markov-Modelle zu modellieren. Diese Modelle könn...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas L'idea è essere il Network Protocol Fuzzer che vogliamo usare. Lo scopo di questo strumento è assistere durante...

OpenRedireX

OpenRedireX Um fuzzer para detecção de vulnerabilidades de redirecionamento aberto 🏗️ Instalação ⛏️ Uso 📚 Dependências Instalação root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Uso O script é executado a partir da linha de...

CLZero

CLZero Un progetto per il fuzzing dei vettori di attacco di Request Smuggling HTTP/1.1 CL.0. Informazioni Grazie a @albinowax, @defparam e @d3d, altrimenti questo strumento non esisterebbe. Ispirato dallo strumento Smuggler, tutti i gadget di attacco sono stati adattati da Smuggler e da...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...