filebuster

Filebuster Un fuzzer web extremadamente rápido y flexible ¿Qué es? Filebuster es un script de fuzzing HTTP / descubrimiento de contenido con muchas características, diseñado para ser fácil de usar y rápido. Utiliza una de las clases HTTP más rápidas del mundo de PERL - Furl::HTTP. Además, el...

pulsar

PULSAR Aprendizaje de Protocolos, Simulación y Fuzzer con Estado Pulsar es un fuzzer de red con capacidades automáticas de aprendizaje y simulación de protocolos. La herramienta permite modelar un protocolo mediante técnicas de aprendizaje automático, como clustering y modelos de Markov. Estos...

headerpwn

headerpwn Un fuzzer para analizar cómo responden los servidores a diferentes cabeceras HTTP. 🏗️ Instalación ⛏️ Uso 📡 Proxy de solicitudes HTTP Instalación Para instalar headerpwn, ejecuta el siguiente comando: go install github.com/devanshbatham/[email protected] Uso headerpwn te permite...

uafuzz

UAFuzz: Fuzzing dirigido a nivel binario para vulnerabilidades Use-After-Free Directed Greybox Fuzzing DGF como AFLGo tiene como objetivo realizar pruebas de estrés en ubicaciones objetivo potencialmente vulnerables preseleccionadas, con aplicaciones a diferentes contextos de seguridad: 1...

mutiny-fuzzer

Inicio rápido: Tutorial de Mutiny Publicación del blog aquí: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Enlaces a esta demostración en video de YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Para más características orientadas a campañas de...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer de kernels de sistemas operativos embebidos ¿Qué es ? GUSTAVE es una plataforma de fuzzing para kernels de sistemas operativos embebidos. Está basada en QEMU y AFL y todos sus hermanos forkserver. Permite fuzzear kernels de SO como si fueran aplicaciones...

scout

Scout Scout es un fuzzer de URLs y un spider para descubrir VHOSTS, archivos y directorios no revelados en un servidor web. Una lista completa de palabras está incluida en el binario, lo que significa máxima portabilidad y mínima configuración. ¡Apunta y dispara! Usage Usage: scout command...

bradamsa

Bradamsa Bradamsa è un'estensione per Burp Suite per Radamsa, un noto fuzzer realizzato dall'Oulu University Secure Programming Grouphttps://www.ee.oulu.fi/research/ouspg/. Ispirato da burp-radamsa, questo plugin consente di generare payload per Intruder utilizzando Radamsa. Scarica l'ultima...

nautilus

Nautilus 2.0 Nautilus es un fuzzer basado en gramática y guiado por cobertura. Puedes usarlo para mejorar tu cobertura de pruebas y encontrar más errores. Al especificar la gramática de entradas semi válidas, Nautilus es capaz de realizar mutaciones complejas y descubrir casos de prueba más...

ansvif

ansvif Un Fuzzer No Tan Inteligente Marshall Whittaker oxagast [email protected] A medida que aumenta la complejidad de un sistema, también aumenta el potencial de problemas dentro de ese sistema. --Ley de Whittaker Dependencias de compilación: automake autoconf-archive zlib1g-dev g++ gcc y...

fuzztruction

Fuzztruction Fuzztruction es un prototipo académico de un fuzzer que no muta entradas directamente como la mayoría de los fuzzers sino que utiliza una aplicación llamada generadora para producir una entrada para nuestro objetivo de fuzzing. Como los programas que generan datos suelen producir la...

toothpicker

ToothPicker ToothPicker es un fuzzer en proceso, guiado por cobertura para iOS. Se desarrolló para atacar específicamente el demonio de Bluetooth de iOS bluetoothd y analizar varios protocolos de Bluetooth en iOS. Como está construido usando FRIDA, se puede adaptar para atacar cualquier plataform...

honggfuzz

Honggfuzz Un fuzzer evolutivo, orientato alla sicurezza e guidato dal feedback. Honggfuzz è un fuzzer generico che utilizza la copertura del codice basata su software e hardware per trovare bug. È multi-processo, multi-thread e supporta il fuzzing persistente per una velocità estrema...

rustbuster

rustbuster Un completo fuzzer web y herramienta de descubrimiento de contenido Introducción Lee el artículo del blog: Presentando Rustbuster — Un completo fuzzer web y herramienta de descubrimiento de contenido Descarga Puedes descargar binarios precompilados desde aquí. Instalación...

ppfuzz

ppfuzz Fuzzer de Contaminación de Prototipos Una herramienta rápida para escanear vulnerabilidades de contaminación de prototipos del lado del cliente escrita en Rust. 🦀 Instalación Binario Fuente Dependencias Demostración Uso Básico Opciones Uso Materiales de apoyo Contribuciones Atribución...

difuze

difuze: Fuzzer para controladores del kernel de Linux Este repositorio contiene todas las fuentes incluyendo scripts de configuración que necesitas para poner difuze en funcionamiento. Probado en Ubuntu = 14.04.5 LTS 0. Ejecutando difuze desde Docker Consulta el readme Como se explica en nuestro...

domato

Domato 🍅 Un fuzzer per il DOM Scritto e mantenuto da Ivan Fratric, [email protected] Copyright 2017 Google Inc. Tutti i diritti riservati. Concesso in licenza secondo l'Apache License, Versione 2.0 la "Licenza"; non è consentito usare questo file se non in conformità con la Licenza. È...

dotdotpwn

DESCRIZIONE DotDotPwn - Il Fuzzer per Directory Traversal È un fuzzer molto flessibile e intelligente per scoprire vulnerabilità di directory traversal in software come server HTTP/FTP/TFTP, piattaforme web come CMS, ERP, Blog, ecc. Inoltre, dispone di un modulo indipendente dal protocollo per...

frida-fuzzer

Fuzzer de API de Frida v1.4 Derechos de autor C 2020 Andrea Fioraldi [email protected] Publicado bajo la Licencia Apache v2.0 Este fuzzer experimental está diseñado para fuzzing de API en memoria. El diseño está altamente inspirado y basado en AFL/AFL++. Por el momento, el mutador es bastant...

llvm:llvm-dis-fuzzer: Heap-buffer-overflow in XXH3_hashLong_64b

Detailed Report: https://oss-fuzz.com/testcase?key=4688655238365184 Project: llvm Fuzzing Engine: libFuzzer Fuzz Target: llvm-dis-fuzzer Job Type: libfuzzerasanllvm Platform Id: linux Crash Type: Heap-buffer-overflow READ 8 Crash Address: 0x7abbce2e4eaa Crash State: XXH3hashLong64b...