ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

ansvif

ansvif Un Fuzzer No Tan Inteligente Marshall Whittaker oxagast [email protected] A medida que aumenta la complejidad de un sistema, también aumenta el potencial de problemas dentro de ese sistema. --Ley de Whittaker Dependencias de compilación: automake autoconf-archive zlib1g-dev g++ gcc y...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

autoharness

AutoHarness 由 Akshat Parikh 创建 这个工具是什么？ AutoHarness 是一个自动为你生成模糊测试（fuzzing）桩的工具。这个想法源于当前模糊测试代码库中的一个并行问题：大型代码库拥有数千个函数和代码片段，它们可能深嵌在库中。即使对于智能模糊测试器来说，要触及这些代码路径也非常困难，有时甚至不可能。 即使是像 oss-fuzz 这样的大型模糊测试项目，代码库中仍有部分区域未被模糊测试覆盖。因此，这个程序试图在一定程度上缓解这个问题，并为安全研究人员提供一个可用于初步测试代码库的工具。该程序仅支持用 C 和 C++ 编写的代码库。 设置/演示 该程序利用...

Scannerweb

Scannerweb 使用Python3编写的漏洞扫描器，它会模糊测试目标网站的所有URL，然后对其进行扫描。 截图 进入 /opt 目录（可选） root@kitploit: cd /opt/ 克隆此仓库 root@kitploit: git clone https://github.com/Khalidhusain786/Scannerweb.git 进入 scannerweb 文件夹 root@kitploit: cd Scannerweb 安装依赖 root@kitploit: sudo apt install python3-pip pip3 install -r...

GHSA-JPF4-98QJ-QR67 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

A vulnerability in Nuclei's DAST template loading path allows unsigned code: protocol templates to execute, bypassing the cryptographic signature requirement that is meant to prevent arbitrary command execution from untrusted templates. Affected Component The issue is in the template loader's DAS...

Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass

A vulnerability in Nuclei's DAST template loading path allows unsigned code: protocol templates to execute, bypassing the cryptographic signature requirement that is meant to prevent arbitrary command execution from untrusted templates. Affected Component The issue is in the template loader's DAS...

peafl64

Descripción general peafl64 es una herramienta de instrumentación estática para PE x64 en Windows. La instrumentación estática consiste en editar archivos ejecutables y añadir código en ubicaciones específicas de los mismos. La instrumentación añade código al inicio de cada bloque básico del...

struts_rest_rce_fuzz-CVE-2017-9805-

此存储库没有 README。...

kernel-c-to-rust-spike

Kernel C-to-Rust hardening spike: UVC descriptor parser Can a security-critical Linux kernel C parser be hardened by rewriting it in Rust, with the rewrite shown equivalent to the original and then formally verified? This spike runs the full loop on one target: the UVC video descriptor parser...

umberto

Umberto Umberto is a library designed for mutating generic structured data e.g., JSON, XML, X.509 and a command line application wrapping this functionality. It can apply a variety of mutations, synthesize totally new values, and apply existing mutators e.g. Radamsa to structure components. If...

CVE-2025-5548

🐞CVE-2025-5548 Desbordamiento de búfer en FreeFloat FTP Server 1.0 🎯 Explotación de Desbordamiento de Búfer en la Pila Este repositorio contiene la documentación y el desarrollo práctico de un proyecto de ciberseguridad centrado en la ingeniería inversa y la explotación de vulnerabilidades a nive...

CVE-2024-1441

Este repositorio está hecho para reproducir el proceso de fuzzing y análisis del descubrimiento de CVE-2024-1441 11 comandos usados root@kitploit: 2 commands to install packages apt-get update apt-get install 1 git command git clone 4 build commands meson ninja make cargo build 1 command to set...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — Escáner de vulnerabilidades multihilo para el problema de path traversal en la carga de archivos de Ninja Forms en WordPress. Descripción main.py escanea una lista de objetivos WordPress para determinar si el plugin Ninja Forms File Uploads es vulnerable a...

dtls-fuzzer

dtls-fuzzer 是一个Java工具，用于对DTLS服务器执行协议状态模糊测试。具体而言，它支持以下功能： 1. 给定一个字母表，它可以自动生成本地DTLS服务器实现的模型； 2. 给定一个测试（输入序列）和一个字母表，它可以在DTLS服务器实现上执行该测试； 3. 它可以运行批量学习任务，涉及多次学习运行。 dtls-fuzzer 使用 TLS-Attacker 来生成/解析DTLS消息以及维护状态。 为此，TLS-Attacker 已扩展了对DTLS的支持。 dtls-fuzzer 依赖于 版本 3.0b 的 TLS-Attacker ，该版本实现了DTLS增强功能。 制品内容...

clif

clif clif 是一个命令行界面（CLI）应用程序模糊测试工具，类似于 wfuzz 或 ffuf 对 Web 的作用。它的灵感来源于 sudo 漏洞 CVE-2021-3156，以及谷歌的 afl-fuzz 由于某些原因不允许无限参数或选项指定的事实。 用法 root@kitploit: clif -e -w , -n -s -a "argswithmarks" -e - 可执行文件 -w - 字典文件 -a - 参数字符串 -n - 数字范围 -s - 指定长度的 'A' 字符串列表 示例 root@kitploit: 将 wordlist.txt 作为输入 clif -e...

test-fuzz

test-fuzz test-fuzz es un subcomando de Cargo y una colección de macros de Rust para automatizar ciertas tareas relacionadas con el fuzzing con afl.rs, incluyendo: generar un corpus de fuzzing implementar un harness de fuzzing test-fuzz logra esto en parte utilizando las facilidades de prueba de...

vUSBf

vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / // / / / // // / / // ,/ ///// A KVM/QEMU based USB-fuzzing framework. Sergej Schumilo, OpenSource Security...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Desbordamiento de búfer en Seattle Lab Mail SLmail 5.5 - POP3 Desbordamiento de búfer simple basado en pila, paso a paso 1 FUZZEAR la Aplicación En el primer paso, aplicaremos fuzzing a la aplicación con un simple script de Spike mientras tanto, también tendremos SLmail adjun...