htcap

HTCAP htcap es un escáner de aplicaciones web capaz de rastrear aplicaciones de una sola página SPA de forma recursiva interceptando llamadas ajax y cambios en el DOM. CARACTERÍSTICAS PRINCIPALES Motor de rastreo DOM recursivo Descubre solicitudes ajax/fetch/jsonp/websocket Soporta cookies, proxy...

filebuster

Filebuster Un fuzzer web extrêmement rapide et flexible Qu'est-ce que c'est ? Filebuster est un script de fuzzing HTTP / de découverte de contenu avec de nombreuses fonctionnalités, conçu pour être facile à utiliser et rapide ! Il utilise l'une des classes HTTP les plus rapides au monde en PERL -...

kanha

Kanha - Una suite de pentesting de aplicaciones web escrita en rust 🦀 Instalación ⦾ Subcomandos ⦾ Contribuir !-----------------------------------------------------line Kanha es una herramienta que puede ayudarte a realizar una variedad de ataques basados en el dominio objetivo. Con solo kanha...

ICSFuzz

ICSFuzz: Fuzzing Tool for ICS Control Applications Overview ICSFuzz is an PLC-side fuzzing tool for uncovering vulnerabilities in ICS control applications by Dimitris Tychalas @ditihala .. @ditihala: https://www.twitter.com/ditihala Installation The tool requires an already existing cross...

kitty

Introducción | Sulley: ¿Boo? | Boo: ¡Kitty! ¿Qué es Kitty? Kitty es un framework de fuzzing modular y extensible de código abierto escrito en Python, inspirado por Sulley de OpenRCE y Peach Fuzzer de Michael Eddington y ahora de Deja Vu Security. Objetivo Cuando empezamos a escribir Kitty, nuestr...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

exploitarium

https://discord.gg/WytKH65ZR присоединяйтесь для исследований, помощи, документации и другой полезной информации для заинтересованных. Заявление Этот репозиторий был неполным при публикации. Что касается использования ИИ, мой фаззинг-воркфлоу был автоматизирован ИИ с помощью строгого рабочего...

fisy-fuzz

FIle SYstem - FUZZer Este es el framework completo de fuzzing de sistemas de archivos que presenté en la conferencia Hack in the Box 2020 Lockdown Edition en abril. Charla de la conferencia Video único de la charla Material de la conferencia Objetivo El objetivo de este framework es descubrir bug...

shfz

shfz Una herramienta de fuzzing para aplicaciones web basada en escenarios que admite la generación de fuzz mediante algoritmos genéticos. Características Fácil de personalizar las pruebas de fuzzing mediante la creación de scripts de escenarios en JavaScript / TypeScript Paquetes de terceros se...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests es un Fuzzer de HTTP basado en gramáticas escrito como parte del artículo titulado "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" que fue presentado en ACM CCS 2021. BibTeX del artículo: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

CANalyzat0r

Este proyecto de software es el resultado de una tesis de licenciatura creada enSCHUTZWERK en colaboración con Universidad de Aalen por Philipp Schmied @CaptnBanana. Consulte lapublicación del blog correspondiente para obtener más información. ¿Por qué otra herramienta CAN? Creado desde cero con...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation go get github.com/ryandamour/crlfmap Help Available Commands: help Help about any command scan A scanner for...

windows_tcpip_fuzz

windowstcpipfuzz This is my attempt at fuzzing the tcpip.sys driver in windows via using scapy. This is inspired by this vulnerability here: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

PyJFuzz

LOGO PyJFuzz es un framework pequeño, extensible y listo para usar que se utiliza para fuzzear entradas JSON , como API REST de endpoints móviles, implementación JSON, navegadores, ejecutables de línea de comandos y mucho más. Versión | 1.1.0 ---|--- Página principal | http://www.mseclab.com/...

wifi-framework

Marco de Trabajo Wi-Fi Presentamos un marco de trabajo para realizar experimentos Wi-Fi de manera más sencilla. Se puede utilizar para crear fuzzers, implementar nuevos ataques, crear pruebas de concepto para detectar vulnerabilidades, automatizar experimentos, implementar suites de prueba, etc. ...

DELTA

DELTA: MARCO DE EVALUACIÓN DE SEGURIDAD SDN ¿Qué es DELTA? DELTA es un marco de pruebas de penetración que regenera escenarios de ataque conocidos para diversos casos de prueba. Este marco también proporciona la capacidad de descubrir problemas de seguridad desconocidos en SDN mediante el empleo ...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

drAFL

drAFL Original AFL supports black-box coverage-guided fuzzing using QEMU mode. I highly recommend to try it first and if it doesn't work you can try this tool. Additionally, you might want to try Manul that supports blackbox binaries fuzzing on Windows and Linux. Usage You need to specify DRRUNPA...