Hypervisor-101-in-Rust

Rust 中的 Hypervisor 101 《Hypervisor 101 in Rust》课程（于 全球网络安全营 2023 新加坡 举办）的材料。本仓库包含一个用于 Intel/AMD 处理器上 UEFI 的模糊测试 hypervisor、讲座和动手练习材料，以及示例语料库和目标文件。 课程地址：https://tandasat.github.io/Hypervisor-101-in-Rust/ 目录结构 📖course/ 课程材料 🦀hypervisor/ 模糊测试 hypervisor 的源代码和详细说明 ⚙️BUILDING.md 使用 tests/ 下的示例文件构建和运行...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR 协议学习、模拟与状态化模糊测试 Pulsar 是一个具备自动协议学习与模拟能力的网络模糊测试工具。该工具通过机器学习技术（如聚类和马尔可夫模型）对协议进行建模。这些模型可用于模拟 Pulsar 与真实客户端或服务器之间的通信，借助语义正确的消息，并结合一系列模糊测试原语，能够在协议状态机的更深层次测试未知协议实现的错误。 有关 Pulsar 实现方法的详细信息，可阅读以下论文： Pulsar: Stateful Black-Box Fuzzing of Proprietary Network Protocols Hugo Gascon, Christian...

ParaForge

ParaForge ParaForge is a simple Burp Suite extension to extract the paramters and endpoints from the request to create custom wordlist for fuzzing and enumeration. This is just a simple extension for easy usage. There are more advance and better options available. Features Extract endpoint Extrac...

scorecard

OpenSSF Scorecard...

exploitarium

https://discord.gg/WytKH65ZR 加入我们的社区，获取研究、帮助、文档以及其他对感兴趣者有用的信息。 声明 该仓库发布时并不完整。 关于 AI 的使用，我的模糊测试工作流是由 AI 按照严格流程自动化的。我使用了 GPT-5.3 进行所有的模糊测试，因为当提供了高效的工作流时，几乎不需要任何"思考"。与那种我只是个随意烧 token 的孩子的流行说法相反，我确实拥有该学科的学位，并且发表了多篇关于模糊测试方法的论文。我花了数年时间研究和开发新的模糊测试工具和思路。你不需要一个 SOTA...

AFLplusplus

American Fuzzy Lop plus plus AFL++ Release version: 5.03c GitHub version: 5.03c Repository: https://github.com/AFLplusplus/AFLplusplus AFL++ is maintained by: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder...

BLESuite

BLESuite 自述文件 概述 BLESuite 是一个 Python 包，旨在使蓝牙低功耗（BLE）设备通信更加用户 友好，并支持快速的 BLE 设备测试。 BLESuite 2.0 版本移除了对 PyGattlib 和 BlueZ 的依赖，转而使用修改过的 PyBT https://github.com/mikeryan/PyBT 来实现并管理我们自己的 BLE 协议栈。该版本提高了 通信可靠性、通信灵活性，改进了设备扫描，并支持在蓝牙协议栈的主机层对设备进行 模糊测试。 BLESuite 所使用的协议栈有意允许向设备发送格式错误的请求/响应， 以便进行设备测试。 功能特性： 包含...

sqlancer

SQLancer 是一款用于自动测试数据库管理系统（DBMS）实现中缺陷的工具。也就是说，它发现的是 DBMS 实现代码中的错误，而非用户编写的查询中的错误。SQLancer 已在成熟且广泛使用的 DBMS 中发现了数百个缺陷。 SQLancer 在自动测试 DBMS 时解决两个关键挑战： 1. 测试输入生成 ：SQLancer 实现了自动生成 SQL 语句的方法。它包含多个手工编写的 SQL 生成器，分多个阶段运作。首先，创建数据库模式，即一组表及其列。然后，向这些表中插入数据，同时创建其他类型的数据库状态，如索引、视图或数据库特定选项。最后，生成查询，这些查询可通过 SQLancer...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski 网络模糊测试器 █ █ █ █ 🄯 Fuzzers, inc. ██ ██ 作者：Mario Rivas 这个理念是打造我们真正想要使用的网络协议模糊测试器。 该工具的目标是协助完成网络协议模糊测试的全过程，允许定义通信内容，帮助识别导致服务崩溃的“可疑点”，并提供更多功能。 最近更新 2019年12月16日 数据生成模块...

fuzzbench

FuzzBench: Fuzzer Benchmarking As a Service FuzzBench is a free service that evaluates fuzzers on a wide variety of real-world benchmarks, at Google scale. The goal of FuzzBench is to make it painless to rigorously evaluate fuzzing research and make fuzzing research easier for the community to...

WAFNinja

WAFNinja root@kitploit: WAFNinja - Penetration testers favorite for WAF Bypassing WAFNinja is a CLI tool written in Python. It shall help penetration testers to bypass a WAF by automating steps necessary for bypassing input validation. The tool was created with the objective to be easily...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

Scannerweb

Scannerweb Vulnerability Scanner written in python3, It Fuzzes All URLs of target website & then scan them for scanner web Screeenshot Navigate to the /opt directory optional root@kitploit: cd /opt/ Clone this repository root@kitploit: git clone https://github.com/Khalidhusain786/Scannerweb.git...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

honggfuzz

Honggfuzz 一个面向安全、反馈驱动、进化式的模糊测试工具。 Honggfuzz 是一个通用型模糊测试工具，利用代码覆盖率（软件和硬件层面）来发现漏洞。它支持多进程、多线程，并支持持久化模糊测试以实现极高的执行速度。 主要特性 快速 ：多进程、多线程引擎，充分发挥 CPU 的完整潜力。 持久化模糊测试 ：直接在进程内测试 API，迭代速度可达每秒 100 万次。 反馈驱动 ：利用硬件（Intel BTS/PT）和软件代码覆盖率来进化输入。 易用 ：可以从空的语料库开始，自动构建有效的输入集合。 深度监控 ：使用底层 API（ptrace）来检测被劫持的信号和隐藏的崩溃。 广泛支持...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

wtf

what the fuzz 一个分布式的、代码覆盖率引导的、跨平台的基于快照的模糊测试器，专为攻击运行在Microsoft Windows和Linux用户模式（实验性！）上的用户模式或内核模式目标而设计。 概述 what the fuzz （简称 wtf）是一个分布式的、代码覆盖率引导的、可定制的、跨平台的基于快照的模糊测试器，专为攻击运行在Microsoft Windows或Linux（实验性 ，参见 linuxmode）上的用户模式或内核模式目标而设计。目标的执行可以在带有 bochscpu 的模拟器内进行（最慢，最精确），在使用 Windows Hypervisor Platfor...

PersonalStuff

个人物品 sax.tar.xz - 史诗级萨克斯男视频（.m3u8 格式）。 TelegramPrivacy.pdf - Telegram 中的隐私漏洞。 firefoxaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.lnk - 用于模糊测试 liblnk 的语料库。 pack.sh - 用于解决 Ubuntu 18.04 中常见依赖的标准软件包。 tcpcorpus.tar.xz - 用于模糊测试 tcpdump 的语料库。 vimcrashes.zip - 模糊测试期间发现的 VIM 崩溃。...