Awesome-Fuzzing

Welcome to Awesome Fuzzing A curated list of fuzzing resources Books, courses - free and paid, videos, tools, tutorials and vulnerable applications to practice on for learning Fuzzing and initial phases of Exploit Development like root cause analysis. Contents Books Courses Free Paid Videos NYU...

ansvif

ansvif 一个不太智能的模糊测试器 Marshall Whittaker oxagast [email protected] 随着系统复杂性的增加，该系统内出现问题的可能性也随之增加。 --惠特克定律 编译依赖： automake autoconf-archive zlib1g-dev g++ gcc （如果要支持GTK则需要libgtk2.0-dev） 编译： Linux： root@kitploit: $ aclocal && autoconf && automake -a && ./configure && make && make check...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

blackbox-fuzzing

物联网设备黑盒模糊测试——以路由器 TL-WR902AC 为例 这是我的学期论文的 HTML 版本，可在此处下载 PDF 此处。 引言 模糊测试已成为发现软件漏洞的“最有效方法之一”。许多当前与模糊测试相关的论文都以这种或类似的论断开篇 google-scholar。 我们上一篇关于“易受攻击的物联网”主题的学期论文的主要目标是找到一个内存相关漏洞，然后为这个漏洞编写利用程序。我们通过逆向固件成功找到了一个漏洞，但没有发现内存相关的漏洞。手动逆向二进制文件来发现缓冲区溢出不仅耗时，而且需要大量经验。与此同时，模糊测试正是为了成为发现此类内存相关漏洞的“最有效方式”。例如，谷歌推出了...

kAFL

kAFL 面向 x86 虚拟机的硬件辅助反馈模糊测试器 kAFL/Nyx 是一个面向 x86 虚拟机的快速引导式模糊测试器。它非常适用于任何 以 QEMU/KVM 客户机形式运行的程序，尤其是 x86 固件、内核以及 完整的操作系统。 注意：所有组件仅用于研究和验证目的。 请自行承担使用风险。 目标 kAFL 是驱动 面向机密计算的 Linux 安全加固 项目的主要模糊测试器，用于在复杂环境中识别漏洞并提升 Linux 内核对所有 CC 解决方案的安全性。 kAFL/Nyx 的其他成功目标包括： Intel SGX 飞地 Intel TDX TDVF 固件 Mozilla Firefox...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

Hx0-HawkEye

🦅 Hx0 HawkEye: Full-stack lightweight capture & AI security auditing extension 【中文 / English】 1. What it is...

manul

Manul Manul 是一个覆盖率引导的并行模糊测试器，适用于 Windows、Linux 和 macOS（测试版）上的开源及黑盒二进制文件，完全用纯 Python 编写。 快速开始 root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o out -n 4 "linux/test/testafl @@" 安装 Radamsa...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

Oralyzer

Introduction Oralyzer, a simple python script that probes for Open Redirection vulnerability in a website. It does that by fuzzing the URL that is provided in the input. Features Oralyzer can identify following types of Open Redirect Vulnerabilities: Header Based Javascript Based Meta Tag Based...

dicozorus

Dicozorus Dicozorus 是一款用于生成和维护 Web 字典的工具。 它通过在本地 SQLite 数据库中存储附带丰富元数据的路径，省去了管理多个字典的额外开销。 只想要一份优质字典而不想使用该工具？ 跳过安装配置，直接使用 lazy.txt。 为什么选择 Dicozorus？ 标准字典往往存在条目缺失、排序不合理、大小不当或包含垃圾条目等问题。 Dicozorus 通过将条目与丰富的元数据关联来解决这些问题。由此可以实现： 智能排序： 将最关键、最可能命中的条目置于列表顶部，让您更快找到有价值的端点。 针对性扩展名过滤： 如果站点运行 PHP，您可以完全跳过 ASP 和...

danish_phone_wordlist_generator

Danish Phone Wordlist Generator This tool can generate wordlists of Danish phone numbers by area and/or usage Mobile, landline etc. Useful for password cracking or fuzzing Danish targets. See also my Danish Wordlists repo for a collection of Danish general-purpose wordlists. Getting started: Clon...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

cargo-fuzz

cargo fuzz 一个用于通过libFuzzer 进行模糊测试的 cargo 子命令！易于使用！ 安装 root@kitploit: $ cargo install cargo-fuzz 注意：libFuzzer 需要 LLVM sanitizer（消毒器）支持，因此仅适用于 x86-64 和 Aarch64 架构，并且仅适用于类 Unix 操作系统（不适用于 Windows）。此外，由于使用了一些不稳定的命令行标志，它还需要 nightly 版本编译器。你还需要一个支持 C++11 的 C++ 编译器。 用法 cargo fuzz init 为你的 crate 初始化一个 carg...

fuzz4bounty

🚀💰fuzz4bounty 🚀用于漏洞赏金挖掘的字典列表 此仓库包含公开可用的漏洞挖掘字典列表。创建此仓库的主要目标是将所有可用的字典列表集中到一个地方。 字典列表将定期更新。 欢迎贡献，欢迎提交 Pull Request。 精选字典列表 SecLists OneListForAll bbFuzzing dirsearch Star 历史...

OneListForAll

OneListForAll Wordlists for web fuzzing: curated micro, categorized short/long, and combined final lists. What this repo generates onelistforallmicro.txt: curated list maintained manually. dict/short.txt: per-category curated wordlist small/quality sources. dict/long.txt: per-category comprehensi...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...