cuFuzz

cuFuzz Ce dépôt contient les artefacts de cuFuzz , un fuzzer guidé par la couverture orienté GPU pour les applications CUDA en espace utilisateur. cuFuzz combine la collecte de couverture côté hôte et côté device avec la sanitisation pour détecter efficacement les bugs dans les programmes CUDA...

blackbox-fuzzing

Фаззинг IoT-устройств методом чёрного ящика на примере роутера TL-WR902AC Это HTML-версия моей курсовой работы, которую можно скачать в формате PDF здесь. Введение Фаззинг стал «одним из наиболее эффективных способов» поиска ошибок в программном обеспечении. С этого или подобных утверждений...

SecLists

À propos de SecLists SecLists est le compagnon du testeur de sécurité. C'est une collection de plusieurs types de listes utilisées lors d'évaluations de sécurité, rassemblées en un seul endroit. Les types de listes incluent des noms d'utilisateur, des mots de passe, des URLs, des motifs de donnée...

oneiromancer

oneiromancer «Бо́льшая часть ошибок в разработке программного обеспечения возникает из-за того, что программисты не до конца понимают все возможные состояния, в которых может выполняться их код». — Джон Кармак «Может ли он запустить Doom?» — https://canitrundoom.org/ Oneiromancer — это ассистент п...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

kAFL

kAFL Аппаратно-поддерживаемый фаззер с обратной связью для x86-виртуальных машин kAFL/Nyx — это быстрый направленный фаззер для x86 VM. Он отлично подходит для всего, что выполняется как гостевая система QEMU/KVM, в особенности для x86-прошивок, ядер и полноценных операционных систем. Примечание:...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

CANalyzat0r

Ce projet logiciel est le résultat d'un mémoire de licence créé chezSCHUTZWERK en collaboration avec l'Université d'Aalen par Philipp Schmied @CaptnBanana. Veuillez vous référer aubillet de blog correspondant pour plus d'informations. Pourquoi un autre outil CAN ? Conçu de zéro avec de nouvelles...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Hypervisor-101-in-Rust

Гипервизор 101 на Rust Материалы курса «Hypervisor 101 in Rust», проходившего на Global Cybersecurity Camp 2023 Singapore. Этот репозиторий содержит фаззинг-гипервизор для UEFI на процессорах Intel/AMD, материалы лекций и практических занятий, а также примеры корпусов и целевых файлов. Читайте ку...

OneListForAll

OneListForAll Listes de mots pour le fuzzing web : listes « micro » organisées, listes « courtes »/« longues » par catégorie, et listes finales combinées. Ce que ce dépôt génère onelistforallmicro.txt : liste organisée maintenue manuellement. dict/short.txt : liste de mots par catégorie sources d...

clusterfuzz

ClusterFuzz ClusterFuzz est une infrastructure de fuzzing évolutive qui trouve des problèmes de sécurité et de stabilité dans les logiciels. Google utilise ClusterFuzz pour fuzzer tous les produits Google et comme backend de fuzzing pour OSS-Fuzz. ClusterFuzz fournit de nombreuses fonctionnalités...

Binvariants

Binvariants : Fuzzing de binaires guidé par des invariants au niveau des registres Ce dépôt fournit le code source de Binvariants : un prototype de cadriciel de fuzzing qui exploite les violations probables d'invariants au niveau des registres pour fuzzer des binaires. Ce travail est présenté dan...

testing-handbook

Guide de test de Trail of Bits Le Guide de test de Trail of Bits est une ressource destinée aux développeurs et aux professionnels de la sécurité pour configurer, optimiser et automatiser de nombreux outils d'analyse statique et dynamique que nous utilisons chez Trail of Bits. Aperçu du Guide de...

echidna

Echidna: Быстрый фаззер для смарт-контрактов Echidna — это странное существо, которое питается багами и обладает высокой электрочувствительностью с извинениями перед Джейкобом Стэнли Если говорить серьёзно, Echidna — это программа на Haskell, предназначенная для фаззинга и тестирования на основе...

oss-fuzz

OSS-Fuzz: Непрерывное фаззинг-тестирование для открытого программного обеспечения Фаззинг-тестирование — это известный метод выявления программных ошибок. Многие из этих обнаруживаемых ошибок, такие как переполнение буфера, могут иметь серьёзные последствия для безопасности. Google обнаружил тыся...

pbtk

pbtk - Ingénierie inverse d'applications Protobuf Protobuf est un format de sérialisation développé par Google et utilisé dans un nombre croissant d'applications Android, web, de bureau et autres. Il consiste en un langage pour déclarer des structures de données , qui est ensuite compilé en code ...