netzob

Netzob：协议逆向工程、建模与模糊测试 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 完整文档请见：https://netzob.github.io/netzob/ 关于 Netzob Netzob 是一款用于通信协议逆向工程、建模、流量生成与模糊测试的开源工具。 Netzob 适用于逆向网络协议、结构化文件以及系统和进程流（IPC 及与驱动和设备的通信）。它支持多种协议类型：文本协议（如...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

spring4shell-scan

spring4shell-scan 一个完全自动化、可靠、精确的扫描器，用于发现 Spring4Shell 和 Spring Cloud RCE 漏洞 功能特性 支持 URL 列表。 针对超过10种新的Spring4Shell Payload进行模糊测试（先前工具仅使用1-2种变体）。 对HTTP GET和POST方法进行模糊测试。 发现漏洞时自动验证。 随机且非侵入性 Payload。 WAF绕过Payload。 描述 Spring4Shell RCE是一个关键漏洞，FullHunt自其发布以来一直在研究。我们与客户合作，扫描其环境中的Spring4Shell和Spring Cloud...

ssrfuzz

SSRFUZZ SSRFuzz es una herramienta para encontrar vulnerabilidades de Server Side Request Forgery, con capacidades de encadenamiento CRLF ¿Por qué? Quería escribir una herramienta en Golang por concurrencia Quería fuzzear parámetros para vulnerabilidades SSRF, así como fuzzear tanto rutas como...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...

CVE-2019-14079

USB device fuzzing on Android CVE-2019-14079 This blog post is about a simple bug I found in my android deviceMI A2 - runs stock android using USB device fuzzing and was marked as high severity by google. The bug was in Qualcomm USB driver which was later patched and disclosed in March 2020 Andro...

wifi-framework

Wi-Fi 框架 我们提出了一个框架，用于更轻松地进行 Wi-Fi 实验。 它可以用于创建模糊测试器、实现新攻击、创建漏洞验证概念、自动化实验、实现测试套件等。 该框架的主要优势在于，它允许你重用 Linux 的 Wi-Fi 功能，从而更轻松地实现攻击和/或测试 。 例如，该框架可以为你连接到（受保护的）Wi-Fi 网络，并在测试客户端时为你广播信标。 通常，任何 Linux 的 Wi-Fi 功能都可以被重用以更快速地实现攻击/测试。 该框架通过在执行 测试用例 的基础上结合 hostap 用户空间守护进程来实现这一点。 Wi-Fi 守护进程和框架组件概览。 如果你初次在 Linux 上...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

recollapse

REcollapse REcollapse 是一个辅助工具，用于黑盒正则表达式模糊测试，以绕过验证并发现 Web 应用程序中的标准化行为。 它也可以帮助绕过 WAF 和弱漏洞缓解措施。更多信息，请查看 REcollapse 博客文章。 此工具的目标是生成用于测试的 payload。实际的模糊测试应使用其他工具进行，如 Burp（intruder）、Caido（automate）、ffuf 等。 安装 要求 ：Python 3 pip3 install recollapse 或 python3 setup.py install 或 pip3 install . Docker docker...

applepie

applepie，一个用于 Bochs 的虚拟机监控器实现 你好！欢迎来到 applepie！这是一个专为模糊测试、内省和寻找漏洞而设计的工具！这是一个使用 Windows Hypervisor Platform API（该 API 存在于较新版本的 Windows 中，具体而言，本项目在 Windows 10 17763 上开发和测试）的虚拟机监控器。Bochs 用于提供深度内省和设备模拟。 Windows Hypervisor Platform API WHVP 是一组用于访问 Hyper-V 的虚拟机监控器功能的 API。这个 API...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

drAFL

drAFL 原始的AFL支持使用QEMU模式进行黑盒覆盖引导的模糊测试。我强烈建议先尝试它，如果不起作用，你可以尝试这个工具。此外，你可能还想尝试Manul，它支持在Windows和Linux上进行黑盒二进制文件模糊测试。 使用方法 你需要指定DRRUNPATH指向drrun启动器，以及LIBCOVPATH指向libbinafl.so覆盖库。你还需要关闭AFL的fork服务器（AFLNOFORKSRV=1），可能还需要AFLSKIPBINCHECK=1。详情请参阅下方构建部分的第5步。...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit Este repositorio contiene mi trabajo en implementar torpemente un exploit 1day público para el bug de sudo. Deséame suerte. Si deseas ayudar, siéntete libre. Compila el src/sudo proporcionado sudoedit ha sido modificado para usar el harness de AFL para obtener entrada...

sulley

¿Falta de mantenimiento? Si buscas un fork de Sulley con mantenimiento activo, echa un vistazo a BooFuzz. ¿Qué? Sulley es un motor de fuzzing y un framework de pruebas de fuzzing que consta de múltiples componentes extensibles. Sulley IMHO supera las capacidades de la mayoría de las tecnologías d...

TriforceAFL

New: For those looking to play with TriforceAFL and TLSF, Richard Johnson created a Dockerfile which installs both and even builds a Linux kernel for you. It's available here https://hub.docker.com/r/moflow/afl-triforce/tags/. Also new: afl-tmin now works with the forkserver!...

fuzzuli

fuzzuli Motivación • Antecedentes • Instalación • Uso • Ejecutar fuzzuli • Página de la herramienta fuzzuli es una herramienta de fuzzing de URL que tiene como objetivo encontrar archivos de respaldo críticos creando una lista de palabras dinámica basada en el dominio. Motivación...

openssl-fuzz

Fuzzing OpenSSL Este repositorio tiene una publicación de blog complementaria titulada "Finding CVE-2022-3786 openssl with Mayhem" en https://www.seandeaton.com. tl;dr Todo esto está resuelto para ti con el Dockerfile incluido también en DockerHub. Puedes ejecutarlo así: root@kitploit: Build the...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘┴└─ 介绍： TheftFuzzer 是一款用于对跨域资源共享（CORS）实现进行常见错误配置模糊测试的工具。 用法： python theftfuzzer.py -d 'http://example.com/api/data' 帮助： python theftfuzzer.py -h root@kitploit: $ python theftfuzzer.py -h usage: theftfuzzer.py...