ssrfuzz

SSRFUZZ SSRFuzz 是一个用于发现服务端请求伪造（SSRF）漏洞的工具，并具备 CRLF 链式利用能力。 为什么？ 我想用 Golang 编写一个支持并发的工具 我想对参数进行 SSRF 漏洞模糊测试，同时还要对 路径和参数 进行 CRLF 注入模糊测试 我受到 Orange 关于将这些类型漏洞链式利用的文章的启发 https://blog.orange.tw 安装 运行以下命令进行安装 root@kitploit: go get -u github.com/ryandamour/ssrfuzz 用法 root@kitploit: ██████ ██████ ██▀███...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...

CVE-2019-14079

Android 上的 USB 设备模糊测试（CVE-2019-14079） 这篇博客文章是关于我在我的安卓设备（MI A2 - 运行原生安卓）上通过 USB 设备模糊测试发现的一个简单漏洞，谷歌将其标记为高严重性。该漏洞存在于高通 USB 驱动中，后来在 2020 年 3 月的安卓公告中被修补并披露。关于该漏洞，当你向安卓手机发送精心构造的 USB 请求时，会导致安卓内核崩溃，手机重启。 这个漏洞是由于 USB gadget 的 'core.c' 中使用了一个未初始化的变量。漏洞详情可以在以下高通安全公告和 2020 年 3 月安卓公告中找到。...

wifi-framework

Wi-Fi 框架 我们提出了一个框架，用于更轻松地进行 Wi-Fi 实验。 它可以用于创建模糊测试器、实现新攻击、创建漏洞验证概念、自动化实验、实现测试套件等。 该框架的主要优势在于，它允许你重用 Linux 的 Wi-Fi 功能，从而更轻松地实现攻击和/或测试 。 例如，该框架可以为你连接到（受保护的）Wi-Fi 网络，并在测试客户端时为你广播信标。 通常，任何 Linux 的 Wi-Fi 功能都可以被重用以更快速地实现攻击/测试。 该框架通过在执行 测试用例 的基础上结合 hostap 用户空间守护进程来实现这一点。 Wi-Fi 守护进程和框架组件概览。 如果你初次在 Linux 上...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

recollapse

REcollapse REcollapse 是一个辅助工具，用于黑盒正则表达式模糊测试，以绕过验证并发现 Web 应用程序中的标准化行为。 它也可以帮助绕过 WAF 和弱漏洞缓解措施。更多信息，请查看 REcollapse 博客文章。 此工具的目标是生成用于测试的 payload。实际的模糊测试应使用其他工具进行，如 Burp（intruder）、Caido（automate）、ffuf 等。 安装 要求 ：Python 3 pip3 install recollapse 或 python3 setup.py install 或 pip3 install . Docker docker...

applepie

applepie，一个用于 Bochs 的虚拟机监控器实现 你好！欢迎来到 applepie！这是一个专为模糊测试、内省和寻找漏洞而设计的工具！这是一个使用 Windows Hypervisor Platform API（该 API 存在于较新版本的 Windows 中，具体而言，本项目在 Windows 10 17763 上开发和测试）的虚拟机监控器。Bochs 用于提供深度内省和设备模拟。 Windows Hypervisor Platform API WHVP 是一组用于访问 Hyper-V 的虚拟机监控器功能的 API。这个 API...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

drAFL

drAFL 原始的AFL支持使用QEMU模式进行黑盒覆盖引导的模糊测试。我强烈建议先尝试它，如果不起作用，你可以尝试这个工具。此外，你可能还想尝试Manul，它支持在Windows和Linux上进行黑盒二进制文件模糊测试。 使用方法 你需要指定DRRUNPATH指向drrun启动器，以及LIBCOVPATH指向libbinafl.so覆盖库。你还需要关闭AFL的fork服务器（AFLNOFORKSRV=1），可能还需要AFLSKIPBINCHECK=1。详情请参阅下方构建部分的第5步。...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit 这个仓库包含了我笨拙地实现sudo漏洞的公开1day利用的工作。祝我好运。 如果您愿意帮忙，请随意。 编译提供的 src/sudo sudoedit 已被修改为使用AFL测试框架从STDIN获取输入 迄今为止发现的AFL模糊循环崩溃测试用例，请查看： root@kitploit: -rw------- 1 root root 309 Jan 28 03:31 id:000000,sig:11,src:000024,time:335,op:havoc,rep:2 -rw------- 1 root root 309 Jan 28...

sulley

¿Falta de mantenimiento? Si buscas un fork de Sulley con mantenimiento activo, echa un vistazo a BooFuzz. ¿Qué? Sulley es un motor de fuzzing y un framework de pruebas de fuzzing que consta de múltiples componentes extensibles. Sulley IMHO supera las capacidades de la mayoría de las tecnologías d...

TriforceAFL

Nuevo: Para aquellos que quieran jugar con TriforceAFL y TLSF, Richard Johnson creó un Dockerfile que instala ambos e incluso compila un kernel de Linux por ti. Está disponible aquí https://hub.docker.com/r/moflow/afl-triforce/tags/. También nuevo: ¡afl-tmin ahora funciona con el forkserver!...

fuzzuli

fuzzuli 动机 • 背景 • 安装 • 用法 • 运行 fuzzuli • 工具页面 fuzzuli 是一个 URL 模糊测试工具，旨在通过基于域名创建动态字典来发现关键备份文件。 动机 在我多年来进行应用安全测试的过程中，我发现大量关键备份文件被保存在外部可访问的目录中。在命名这些文件时，通常使用了一些常见词汇（如 backup.zip、db.rar、conf.tar.gz 等）。然而，大多数文件是根据应用程序所在的域名来命名的。假设我们有一个域名地址 fuzzuli.musana.net，如果开发者将关键备份文件保存在可访问目录中，可能的文件名会是这样。raw...

openssl-fuzz

Fuzzing OpenSSL This repository has a companion blog post titled "Finding CVE-2022-3786 openssl with Mayhem" at https://www.seandeaton.com. tl;dr All of this is taken care of for you with the included Dockerfile also on DockerHub. You can run it like so: root@kitploit: Build the container docker...

goWAPT

GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： root@kitploit: make sudo make install 用法 来自 -h 菜单 root@kitploit: Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘┴└─ 介绍： TheftFuzzer 是一款用于对跨域资源共享（CORS）实现进行常见错误配置模糊测试的工具。 用法： python theftfuzzer.py -d 'http://example.com/api/data' 帮助： python theftfuzzer.py -h root@kitploit: $ python theftfuzzer.py -h usage: theftfuzzer.py...

Pegasus---Forbidden-Buster

Pegasus - 禁忌破解者 作者: Letda Kes dr. Sobri, S.Kom. 一款渗透测试工具，用于通过多种HTTP头操作技术和路径模糊测试绕过HTTP 401/403响应。 功能特性 测试多种头部操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URL等） Unicode路径绕过技术 User-Agent模糊测试 实时终端日志记录 速率限制控制 代理支持 成功绕过检测 Cookie操作攻击向量 参数污染技术 内容发现能力 多格式报告生成（HTML、JSON、文本） IP轮换以避免基于IP的封锁 支持多线程扫描 HTTP基本认证绕过...

doona

Doona - herramienta de fuzzing de red .:: Acerca de ::. Doona es un fork de la herramienta Bruteforce Exploit Detector Tool BED. BED es un programa diseñado para comprobar daemons en busca de posibles desbordamientos de búfer, errores de cadena de formato, etc. Doona es el término australiano par...

CANalyzat0r

该软件项目是菲利普·施密德（@CaptnBanana）在 SCHUTZWERK 与 阿伦大学 合作完成的学士学位论文成果。 更多信息请参考相应的博客文章。 为什么还需要另一个 CAN 工具？ 从头开始构建，融入全新的分析机制理念 将许多其他工具的功能集于一身 模块化且可扩展：阅读文档并实现你自己的分析机制 通过 GUI 进行舒适的分析 在独立项目中使用数据库管理工作 文档：如果需要手册或技术信息，请阅读文档。 安装与运行： 运行 sudo ./installrequirements.sh 以及 sudo -E ./CANalyzat0r.sh。这将在其中创建一个名为 pipenv...