dicozorus

Dicozorus Dicozorus — это инструмент для генерации и поддержки веб-словников wordlist. Он устраняет необходимость управления множеством словников, сохраняя пути, обогащённые метаданными, в локальной базе данных SQLite. Нужен просто отличный словник без инструмента? Пропустите установку и...

SockFuzzer

SockFuzzer: Фреймворк для фаззинга ядра XNU Статус проекта SockFuzzer, изначально задуманный как фаззер, ориентированный на сетевые функции ядра XNU используемого в macOS и iOS, превратился в комплексный фреймворк для фаззинга ядра. Сохранив своё первоначальное название как дань уважения к истока...

hyperpom

HYPERPOM Apple Silicon Hypervisor 기반 AArch64 퍼징 라이브러리 목차 면책 조항 시작하기 사전 요구 사항 자체 서명 바이너리 및 Hypervisor 자격 컴파일 워크플로우 문서 예제 테스트 실행 작성자 Hyperpom은 Apple Silicon Hypervisor 위에 구축된 커버리지 기반 변이 퍼징 프레임워크입니다. AArch64 유저랜드 바이너리를 쉽게 계측하고 퍼징할 수 있도록 설계되었습니다. ⚠️ 면책 조항 이 프로젝트의 아이디어는 Apple Silicon의 기능을 활용하는 효율적이고 빠른...

fuzzing-templates

Шаблоны фаззинга Подобранный сообществом список шаблонов фаззинга для движка nuclei, предназначенный для поиска неизвестных уязвимостей безопасности. Документация • Вклад • Обсуждение • Сообщество !Caution Этот репозиторий архивирован и объединён с проектом nuclei-templates в каталоге /dast...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory. Fuzzing templat...

ffuf

ffuf - Fuzz Faster U Fool Un fuzzer web rapide écrit en Go. Installation Exemples d'utilisation Découverte de contenu Découverte de vhosts Fuzzing de paramètres Fuzzing de données POST Utilisation d'un mutateur externe Fichiers de configuration Aide Mode interactif Installation Téléchargez un...

suricata

Suricata Введение Suricata — это сетевой движок IDS, IPS и NSM, разработанный OISF и сообществом Suricata. Ресурсы Главная страница Трекер ошибок Руководство пользователя Руководство разработчика Руководство по установке Форум поддержки пользователей Внесение вклада Мы с удовольствием принимаем...

fuzzilli

Fuzzilli Un fuzzer guidé par la couverture de code pour les interpréteurs de langages dynamiques basé sur un langage intermédiaire personnalisé "FuzzIL" qui peut être muté et traduit en JavaScript. Utilisation Les étapes de base pour utiliser ce fuzzer sont : 1. Télécharger le code source de l'un...

Damn_Vulnerable_C_Program

Примечание: имя файла было изменено с imgRead.c на dvcp.c; если вы смотрите видео, вы увидите imgRead.c, но в репозитории GitHub вы увидите dvcp.c, пожалуйста, используйте правильное имя файла. Чертовски уязвимая программа на C DVCP Мой YouTube-канал:...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR Apprentissage de protocole, simulation et fuzzer avec état Pulsar est un fuzzer réseau doté de capacités d'apprentissage automatique et de simulation de protocole. L'outil permet de modéliser un protocole via des techniques d'apprentissage automatique, telles que le clustering et les modèl...

BLE-Replay

BLE-Replay BLE-Replay — это инструмент для оценки периферийных устройств Bluetooth Low Energy BLE. Он получает HCI-логи Bluetooth с вашего мобильного устройства и извлекает из них все операции записи, которые центральное устройство выполняет в адрес периферийного устройства. Эти данные можно...

wordlistgen

wordlistgen Generates target specific word lists by searching for endpoints in javascript and appends parameters for Fuzzing with other tools Version 1.0 Install $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generate wordlist $ echo...

fuzz4bounty

🚀💰fuzz4bounty 🚀Словари для охоты за багами Bug Bounty Этот репозиторий содержит общедоступные словари для охоты за багами. Основная цель создания этого репозитория — собрать все доступные словари в одном месте. Словари будут регулярно обновляться. Не стесняйтесь вносить вклад, Pull Request'ы...

IDA2Obj

IDA2Obj IDA2Obj est un outil pour implémenter SBI Static Binary Instrumentation. Le flux de travail est simple : Extraire les fichiers objets COFF directement depuis un binaire exécutable. Lier les fichiers objets en un nouveau binaire, presque identique à l'ancien. Pendant le processus...

ansvif

ansvif Un Fuzzer Pas Très Intelligent Marshall Whittaker oxagast [email protected] Plus la complexité d'un système augmente, plus le potentiel de problèmes au sein de ce système augmente. --Loi de Whittaker Dépendances de compilation : automake autoconf-archive zlib1g-dev g++ gcc et...

crlf-desyncs

CRLF-десинхронизации Этот репозиторий содержит полезные инструменты и ресурсы для обнаружения и эксплуатации десинхронизаций на основе CRLF, которые были представлены на BlackHat USA 2026 и DEFCON 34. Содержимое cdn-origin/ - содержит агрегированные заголовки origin-to-edge, полезные для фаззинга...

uafuzz

UAFuzz : Fuzzing dirigé au niveau binaire pour les vulnérabilités Use-After-Free Le fuzzing dirigé en boîte grise Directed Greybox Fuzzing, DGF comme AFLGo a pour but d’effectuer des tests de contrainte sur des emplacements cibles potentiellement vulnérables présélectionnés, avec des applications...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 exploiteur/fuzzer de masse. usage: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

My-CVEs

Une liste de vulnérabilités que j'ai trouvées. Certaines vulnérabilités sont accompagnées de descriptions techniques approfondies, d'exploits ou même de sessions de fuzzing pas à pas. Certaines vulnérabilités n'ont pas de CVE parce que les mainteneurs ne m'ont pas répondu, ou parce qu'un maintene...