fuzzuli

fuzzuli Motivation • Contexte • Installation • Utilisation • Exécution de fuzzuli • Page de l'outil fuzzuli est un outil de fuzzing d'URL qui vise à trouver des fichiers de sauvegarde critiques en créant une wordlist dynamique basée sur le domaine. Motivation Dans mon parcours de test de sécurité...

suricata

Suricata Введение Suricata — это сетевой движок IDS, IPS и NSM, разработанный OISF и сообществом Suricata. Ресурсы Главная страница Трекер ошибок Руководство пользователя Руководство разработчика Руководство по установке Форум поддержки пользователей Внесение вклада Мы с удовольствием принимаем...

fuzzilli

Fuzzilli Un fuzzer guidé par la couverture de code pour les interpréteurs de langages dynamiques basé sur un langage intermédiaire personnalisé "FuzzIL" qui peut être muté et traduit en JavaScript. Utilisation Les étapes de base pour utiliser ce fuzzer sont : 1. Télécharger le code source de l'un...

Damn_Vulnerable_C_Program

Примечание: имя файла было изменено с imgRead.c на dvcp.c; если вы смотрите видео, вы увидите imgRead.c, но в репозитории GitHub вы увидите dvcp.c, пожалуйста, используйте правильное имя файла. Чертовски уязвимая программа на C DVCP Мой YouTube-канал:...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR Apprentissage de protocole, simulation et fuzzer avec état Pulsar est un fuzzer réseau doté de capacités d'apprentissage automatique et de simulation de protocole. L'outil permet de modéliser un protocole via des techniques d'apprentissage automatique, telles que le clustering et les modèl...

BLE-Replay

BLE-Replay BLE-Replay — это инструмент для оценки периферийных устройств Bluetooth Low Energy BLE. Он получает HCI-логи Bluetooth с вашего мобильного устройства и извлекает из них все операции записи, которые центральное устройство выполняет в адрес периферийного устройства. Эти данные можно...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

wordlistgen

wordlistgen Génère des listes de mots spécifiques à une cible en recherchant des points de terminaison dans le javascript et ajoute des paramètres pour le Fuzzing avec d'autres outils Version 1.0 Installation $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get...

inter-recon

inter-recon Script pour effectuer un recon automatique initial web et de vulnérabilités. Il intègre quelques vérifications en cas d'erreurs. Il est possible de sauter certaines vérifications, de les relancer et/ou de continuer à partir du dernier point où vous vous êtes arrêté parfois il y a des...

URLextractor

URLextractor Collecte d'informations et reconnaissance de sites web Utilisation : ./extractor http://www.hackthissite.org/ Astuces : Colorex : ajoute des couleurs à la sortie pip install colorex et utilisez-le comme ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextrac...

maps_scanner

MAPS Cloud Scanner Un outil de recherche pour interagir avec le système de réputation de fichiers basé sur le cloud et de livraison de signatures dynamiques de Windows Defender's MAPS Microsoft Active Protection Service. MAPS est le backend cloud qui alimente les verdicts de protection en temps...

ci_fuzz

Description: Ce script fuzze les vulnérabilités d'injection de commandes entraînant une exécution de commandes à distance. Les vulnérabilités OWASP similaires sont expliquées ici -- https://www.owasp.org/index.php/CommandInjection Le script tentera d'exécuter des commandes OS en injectant dans...

fuzz4bounty

🚀💰fuzz4bounty 🚀Словари для охоты за багами Bug Bounty Этот репозиторий содержит общедоступные словари для охоты за багами. Основная цель создания этого репозитория — собрать все доступные словари в одном месте. Словари будут регулярно обновляться. Не стесняйтесь вносить вклад, Pull Request'ы...

IDA2Obj

IDA2Obj IDA2Obj est un outil pour implémenter SBI Static Binary Instrumentation. Le flux de travail est simple : Extraire les fichiers objets COFF directement depuis un binaire exécutable. Lier les fichiers objets en un nouveau binaire, presque identique à l'ancien. Pendant le processus...

Awesome-Fuzzing

Awesome Fuzzing에 오신 것을 환영합니다 퍼징Fuzzing과 익스플로잇 개발Exploit Development의 초기 단계예: 근본 원인 분석를 학습하기 위한 엄선된 퍼징 리소스 목록입니다도서, 무료 및 유료 강좌, 동영상, 도구, 튜토리얼, 실습용 취약 애플리케이션. 목차 도서 강좌 무료 유료 동영상 NYU Poly 강좌 동영상 컨퍼런스 발표 및 튜토리얼 튜토리얼 및 블로그 도구 클라우드 퍼저 파일 형식 퍼저 네트워크 프로토콜 퍼저 브라우저 퍼징 오염 분석 기호 실행 SAT 및 SMT 솔버 필수 도구 취약 애플리케...

ansvif

ansvif Un Fuzzer Pas Très Intelligent Marshall Whittaker oxagast [email protected] Plus la complexité d'un système augmente, plus le potentiel de problèmes au sein de ce système augmente. --Loi de Whittaker Dépendances de compilation : automake autoconf-archive zlib1g-dev g++ gcc et...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

uniFuzzer

uniFuzzer uniFuzzer — это инструмент для фаззинга закрытых бинарных файлов, основанный на Unicorn и LibFuzzer. В настоящее время он поддерживает фаззинг 32-битных LSB ELF файлов на ARM/MIPS, которые обычно встречаются в IoT-устройствах. 中文介绍 Особенности очень мало хаков и лёгкость сборки может бы...

crlf-desyncs

CRLF-десинхронизации Этот репозиторий содержит полезные инструменты и ресурсы для обнаружения и эксплуатации десинхронизаций на основе CRLF, которые были представлены на BlackHat USA 2026 и DEFCON 34. Содержимое cdn-origin/ - содержит агрегированные заголовки origin-to-edge, полезные для фаззинга...