1789 matches found
fuzzing-templates
Plantillas de Fuzzing Lista curada por la comunidad de plantillas de fuzzing para el motor nuclei para encontrar vulnerabilidades de seguridad desconocidas. Documentación • Contribuciones • Discusión • Comunidad !Caution Este repositorio está archivado y fusionado en el proyecto nuclei-templates...
Damn_Vulnerable_C_Program
Nota: el nombre del archivo se ha cambiado de imgRead.c a dvcp.c; si estás viendo videos, verás imgRead.c, pero en el repositorio de GitHub verás dvcp.c. Usa el nombre de archivo correcto. Damn Vulnerable C ProgramDVCP Mi canal de YouTube:...
tmux-fuzzing
Fuzzing Lab: Enhancing Fuzzing for tmux Software Security @ EPFL, Spring 2025 Abstract In this lab, we enhanced the fuzzing efforts for the tmux terminal multiplexer within Google's OSS-Fuzz infrastructure. We first established a baseline by evaluating the line coverage of the existing input-fuzz...
centipede
Centipede - un motor de fuzzing distribuido. Trabajo en curso. Por qué Centipede ¿Por qué no? Actualmente intentamos fuzzear objetivos muy grandes y muy lentos para los que libFuzzer, AFL y similares no escalan necesariamente bien. Para uno de nuestros ejemplos motivadores, ver SiliFuzz. Mientras...
efcf-framework
EF/CF - el Fuzzer de Contratos Inteligentes de Ethereum Extremadamente Rápido EF/CF es un nuevo enfoque para el fuzzing de contratos inteligentes: en lugar de usar un nuevo fuzzer construido a medida, reutiliza la infraestructura de fuzzing existente de C/C++ para contratos inteligentes...
snapchange
Snapchange Fuzzing ligero de una instantánea de memoria usando KVM Snapchange proporciona la capacidad de cargar un volcado de memoria en bruto y el estado de los registros en una máquina virtual VM de KVM para su ejecución. En un punto de la ejecución, esta VM puede restablecerse a su estado...
gori
Hackea desde la terminal. Instalación • Uso • Documentación • Contribuir gori 고리 — coreano para anillo, enlace, bucle se sitúa en el bucle entre tu cliente y su objetivo, capturando cada petición y respuesta como un flujo que puedes reproducir, fuzzear y escanear en HTTP/1.1, HTTP/2, WebSocket,...
ghidralligator
Ghidralligator Ghidralligator es un emulador de pcode multiarquitectura en C++ basado en libsla de Ghidra, diseñado para fuzzing con AFL++. Permite realizar fuzzing basado en emulación manteniendo unas prestaciones interesantes al tratar con binarios que se ejecutan en arquitecturas exóticas. Su...
Melkor_ELF_Fuzzer
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 描述 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - 一款 ELF 文件格式模糊测试器 Melkor 是 J. R. R. 托尔金中土世界传说故事集中的虚构角色，是第一位黑暗魔君，也是索伦（Sauron）的主人。他在《指环王》中被简要提及，并以以下事迹闻名： "... 在维拉（Valar）攻击他之前，梅尔寇（Melkor）俘获了一批精灵（ELVES），他折磨并腐化他们，培育出了第一批半兽人（Orcs）。"...
fuzz.txt
fuzz.txt No hay nada tan permanente como lo temporal ¿Alguna idea?...
Presentations
Presentaciones 2025 CodeBlue 2025 - 18 al 19 de noviembre de 2025 Explotación acelerada con IA: comprometiendo el Pixel habilitado para MTE desde el coprocesador DSP por PAN Zhenpeng y Billy JHENG Bing Jhong Bailando con el coprocesador Exynos: hackeando Samsung por diversión y “beneficio” por...
BurpSuite-For-Pentester
🕷️ BurpSuite para Pentester Una chuleta práctica de Burp Suite y guía de aprendizaje diseñada para cazadores de bug bounty y pentesters, con el fin de descubrir de forma eficiente vulnerabilidades en aplicaciones web, desde severidad baja P4 hasta crítica P1, utilizando Burp Suite. Este repositori...
silifuzz
SiliFuzz - Fuzzing de CPUs por proxy Qué es SiliFuzz SiliFuzz es un sistema que encuentra defectos en CPUs fuzzing de proxies de software, como simuladores de CPU o desensambladores, y luego ejecuta las entradas de prueba acumuladas conocidas como el corpus en CPUs reales a gran escala. SiliFuzz ...
API-Wordlist
apiwordlist Una wordlist de nombres de API utilizados para fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los sustantivos de...
PoC
Pedro Ribeiro（@pedrib）漏洞利用收集站 本仓库包含我公开发布的信息、漏洞利用、脚本等内容，位于 https://github.com/pedrib/PoC。 advisories：我公开发布的所有安全公告、研究笔记等 Pwn2Own：与我的 Pwn2Own 参赛经历相关的安全公告 exploits：我公开发布的所有漏洞利用代码 metasploit：我自己创建并集成到 Metasploit framework 中的 Metasploit 模块 Pwn2Own：在我参加的 Pwn2Own 比赛中创建或使用的 Metasploit 模块 fuzzing：已分配 CVE...
FDsploit
A File Inclusion & Directory Traversal fuzzing, enumeration & exploitation tool. FDsploit menu: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c...
vajra
An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...
urh
Universal Radio Hacker URH 是一套完整的无线协议研究套件，原生支持众多常见的软件定义无线电。 URH 允许对信号进行轻松解调，结合自动检测调制参数，让识别空中传输的比特和字节变得轻而易举。 由于数据在传输前常常经过编码，URH 提供可定制的解码，以破解甚至复杂的编码，如 CC1101 数据白化。 在协议逆向工程方面，URH 通过两种方式提供帮助：您可以手动分配协议字段和消息类型，也可以让 URH 利用基于规则的智能自动推断协议字段 。 最后，URH 还包含一个针对无状态协议的模糊测试组件，以及一个用于状态攻击的模拟环境。 开始使用 要开始使用，请：...
urh
The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...