syzkaller

syzkaller - fuzzer de kernel syzkaller siːzˈkɔːlə es un fuzzer de kernel no supervisado guiado por cobertura. Sistemas operativos compatibles: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Lista de correo: [email protected] suscríbete en la web o por correo electrónico. Errores...

kAFL

kAFL Fuzzer de retroalimentación asistido por hardware para VMs x86 kAFL/Nyx es un fuzzer guiado rápido para la VM x86. Es ideal para cualquier cosa que se ejecute como invitado QEMU/KVM, en particular firmware x86, kernels y sistemas operativos completos. Nota: Todos los componentes se...

buzzer

Buzzer - Un conjunto de herramientas de fuzzing eBPF Buzzer es un conjunto de herramientas de fuzzing que permite escribir estrategias de fuzzing para eBPF. Una estrategia de fuzzing es una forma de generar programas eBPF aleatorios y luego validar que no tengan un comportamiento inesperado. Para...

wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

burp-radamsa

burp-radamsa Extensión de fuzzer Radamsa para Burp Suite http://raz0r.name/releases/burp-radamsa...

PHP-Fuzzer

PHP Fuzzer 该库为PHP实现了一个模糊测试器，可用于通过向其提供“随机”输入来查找库（尤其是解析库）中的错误。来自边缘覆盖插桩的反馈用于指导“随机”输入的选择，从而探索新的代码路径。 安装 Phar（推荐） ：您可以从发布页面下载此库的phar包。建议使用phar，因为它避免了与使用PHP-Parser的库产生依赖冲突。 Composer ：composer global require nikic/php-fuzzer 使用 首先，需要定义目标函数。以下是一个针对microsoft/tolerant-php-parser查找错误的示例目标：...

BFuzz

BFuzz BFuzz is currently in beta. BFuzz es una herramienta de fuzzing basada en entrada que toma un .html como entrada, abre tu navegador con una nueva instancia y pasa múltiples casos de prueba generados por domato que se encuentran en la carpeta recurve de BFuzz. Además, BFuzz es una...

echidna

Echidna: Un fuzzer rápido para contratos inteligentes Echidna es una criatura extraña que se alimenta de bugs y es altamente electrosensible con disculpas a Jacob Stanley Hablando más en serio, Echidna es un programa en Haskell diseñado para el fuzzing/pruebas basadas en propiedades de contratos...

Zulu

Zulu - el fuzzer interactivo Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Publicado bajo AGPL; consulta LICENSE para más información Documentación consulta...

Freeway

Freeway para pruebas de penetración en redes Lea el artículo sobre Freeway, ahora en Medium !NOTE ¡El usuario ya no será solicitado a aceptar el EULA! Por lo tanto, al descargar el software, el usuario acepta automáticamente seguir todas las pautas especificadas en la sección EULA a continuación...

domato

Domato 🍅 Un fuzzer de DOM Escrito y mantenido por Ivan Fratric, [email protected] Copyright 2017 Google Inc. Todos los derechos reservados. Licenciado bajo la Apache License, Versión 2.0 la "Licencia"; no puede utilizar este archivo excepto en cumplimiento de la Licencia. Puede obtener una...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

headerpwn

headerpwn Un fuzzer para analizar cómo responden los servidores a diferentes cabeceras HTTP. 🏗️ Instalación ⛏️ Uso 📡 Proxy de solicitudes HTTP Instalación Para instalar headerpwn, ejecuta el siguiente comando: go install github.com/devanshbatham/[email protected] Uso headerpwn te permite...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

bradamsa

Bradamsa Bradamsa es una extensión de Burp Suite para Radamsa, un conocido fuzzer creado por el Oulu University Secure Programming Group. Inspirado en burp-radamsa, este plugin permite generar payloads de Intruder usando Radamsa. Descarga la última versión desde AQUÍ. ¡Mezcla Burp Suite + Radamsa...

libtheora-CVE-2024-56431-PoC

Compilar el código fuente de la aplicación CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make Compilar el código fuente del PoC g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a...

wfuzz

Wfuzz - Webファザー Wfuzzは、Webアプリケーションの評価作業を容易にするために作成されました。その基本概念は単純で、FUZZキーワードへの参照を、指定されたペイロードの値で置き換えるというものです。 Wfuzzにおけるペイロードはデータのソースです。 このシンプルな概念により、HTTPリクエストの任意のフィールドに任意の入力を注入でき、パラメータ、認証、フォーム、ディレクトリ/ファイル、ヘッダーなど、さまざまなWebアプリケーションコンポーネントに対して複雑なWebセキュリティ攻撃を実行できます。 Wfuzzは単なるWebコンテンツスキャナではありません：...

XSSFuzzer

XSS Fuzzer XSS Fuzzer es una aplicación simple escrita en HTML/JavaScript/CSS plano que genera payloads XSS basados en vectores definidos por el usuario utilizando múltiples marcadores de posición que se reemplazan con listas de fuzzing. Ofrece la posibilidad de generar los payloads como texto...

Packer-Fuzzer

Packer Fuzzer 一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具 由Poc-Sir、KpLi0rn、Liucy、RachesseHS、Lupin-III荣誉出品 Click here for the English version 👮🏻‍♀️ 免责声明 由于传播、利用Packer Fuzzer工具（下简称本工具）提供的检测功能而造成的任何直接或者间接的后果及损失 ，均由使用者本人负责，Packer Fuzzer开发团队（下简称本团队）不为此承担任何责任 。 本工具会根据使用者检测结果自动生成 扫描结果报告，本报告内容及其他衍生内容均不能代表...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- DESCRIPCIÓN -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - Un fuzzer del formato de archivo ELF Melkor, un personaje ficticio del legendarium de la Tierra Media de J. R. R. Tolkien, fue el primer Señor Oscuro y maestro de Sauron...