1781 matches found
nmap
Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...
cerebro-red-v2
CEREBRO-RED v2 Research Edition Autonomous Local LLM Red Teaming Suite A research-grade framework for automated vulnerability discovery in local LLMs using Agentic Fuzzing and Adaptive Adversarial Mutation AAM. Research Goals Implement PAIR Algorithm Prompt Automatic Iterative Refinement from...
SSRFmap
SSRFmap Las SSRF se utilizan a menudo para aprovechar acciones en otros servicios; este framework tiene como objetivo encontrar y explotar estos servicios fácilmente. SSRFmap toma un archivo de solicitud de Burp como entrada y un parámetro para fuzzear. Server Side Request Forgery o SSRF es una...
mutiny-fuzzer
Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...
fuzzdb
FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...
kanha
Kanha - Una suite de pentesting de aplicaciones web escrita en rust 🦀 Instalación ⦾ Subcomandos ⦾ Contribuir Kanha es una herramienta que puede ayudarte a realizar una variedad de ataques basados en el dominio objetivo. Con solo kanha puedes hacer, Fuzzing, Reverse dns lookup, common http...
cdf
CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...
cdf
CDF – fuzzing diferencial criptográfico CDF es una herramienta para probar automáticamente la corrección y seguridad del software criptográfico. CDF puede detectar errores de implementación, fallos de cumplimiento, fugas de canales laterales, etc. CDF implementa una combinación de pruebas unitari...
wordlistgen
wordlistgen Genera listas de palabras específicas de objetivo buscando endpoints en JavaScript y agrega parámetros para fuzzing con otras herramientas. Versión 1.0 Instalación $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generar lista de palabras...
restler-fuzzer
RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...
restler-fuzzer
RESTler ¿Qué es RESTler? RESTler es la primera herramienta de fuzzing de API REST con estado para probar automáticamente servicios en la nube a través de sus API REST y encontrar errores de seguridad y confiabilidad en estos servicios. Para un servicio en la nube dado con una especificación OpenA...
Forbidden-Buster
Forbidden Buster es una herramienta diseñada para automatizar varias técnicas con el fin de evadir códigos de respuesta HTTP 401 y 403 y obtener acceso a áreas no autorizadas del sistema. Este código está hecho solo para entusiastas y profesionales de la seguridad. Úsalo bajo tu propio riesgo...
Awesome-Fuzzing
Welcome to Awesome Fuzzing Una lista seleccionada de recursos de fuzzing libros, cursos, gratuitos y de pago, vídeos, herramientas, tutoriales y aplicaciones vulnerables para practicar para aprender Fuzzing y las fases iniciales del Desarrollo de Exploits, como el análisis de causa raíz. Contenid...
ansvif
ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...
ansvif
ansvif Un Fuzzer No Tan Inteligente Marshall Whittaker oxagast [email protected] A medida que aumenta la complejidad de un sistema, también aumenta el potencial de problemas dentro de ese sistema. --Ley de Whittaker Dependencias de compilación: automake autoconf-archive zlib1g-dev g++ gcc y...
blackbox-fuzzing
Blackbox-Fuzzing of IoT Devices Using the Router TL-WR902AC as Example This is the HTML version of my term paper which can be downloaded as PDF here. Introduction Fuzzing has become "one of the most effective ways" of finding bugs in software. With this or similar claims, many current...
kAFL
kAFL HW-assisted Feedback Fuzzer for x86 VMs kAFL/Nyx is a fast guided fuzzer for the x86 VM. It is great for anything that executes as QEMU/KVM guest, in particular x86 firmware, kernels and full-blown operating systems. Note: All components are provided for research and validation purposes only...
gosentry
gosentry gosentry es un fork centrado en la seguridad de la cadena de herramientas de Go, que integra numerosas funciones para campañas de fuzzing de vanguardia en bases de código Go. Si antes usabas go test -fuzz, deberías usar gosentry como reemplazo. Incluye varias mejoras de fuzzing y...
codeql
CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...