pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

crlfmap

CRLFMap CRLFMap es una herramienta para encontrar vulnerabilidades de HTTP Splitting ¿Por qué? Quería escribir una herramienta en Golang para concurrencia Quería poder fuzzear tanto parámetros como rutas Instalación go get github.com/ryandamour/crlfmap Ayuda Available Commands: help Help about an...

windows_tcpip_fuzz

windowstcpipfuzz Este es mi intento de fuzzing del controlador tcpip.sys en Windows mediante el uso de scapy. Esto está inspirado en esta vulnerabilidad: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

PyJFuzz

LOGO PyJFuzz es un framework pequeño, extensible y listo para usar que se utiliza para fuzzear entradas JSON , como API REST de endpoints móviles, implementación JSON, navegadores, ejecutables de línea de comandos y mucho más. Versión | 1.1.0 ---|--- Página principal | http://www.mseclab.com/...

goWAPT

GOWAPT - Prueba de Penetración de Aplicaciones Web en Go GOWAPT es el hermano pequeño de wfuzz, una navaja suiza de WAPT. Permite al pentester realizar actividades masivas sin estrés alguno; solo configúralo y todo se reduce a unos clics. Cómo instalar Para instalar gowapt simplemente ejecuta: ma...

wifi-framework

Wi-Fi 框架 我们提出了一个框架，用于更轻松地进行 Wi-Fi 实验。 它可以用于创建模糊测试器、实现新攻击、创建漏洞验证概念、自动化实验、实现测试套件等。 该框架的主要优势在于，它允许你重用 Linux 的 Wi-Fi 功能，从而更轻松地实现攻击和/或测试 。 例如，该框架可以为你连接到（受保护的）Wi-Fi 网络，并在测试客户端时为你广播信标。 通常，任何 Linux 的 Wi-Fi 功能都可以被重用以更快速地实现攻击/测试。 该框架通过在执行 测试用例 的基础上结合 hostap 用户空间守护进程来实现这一点。 Wi-Fi 守护进程和框架组件概览。 如果你初次在 Linux 上...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概述 NucleiFuzzer 是一个高级自动化工具，旨在通过集成一套强大的 URL 发现和漏洞扫描工具，简化和优化 Web 应用程序安全测试。它结合了 ParamSpider、Waybackurls、Katana、Gauplus 和 Hakrawler，全面收集和枚举 Web 应用程序的潜在入口点。借助 Nuclei 的能力，它使用 fuzzing-templates...

SSRFmap

SSRFmap Las SSRF se utilizan a menudo para aprovechar acciones en otros servicios; este framework tiene como objetivo encontrar y explotar estos servicios fácilmente. SSRFmap toma un archivo de solicitud de Burp como entrada y un parámetro para fuzzear. Server Side Request Forgery o SSRF es una...

sqlancer

SQLancer 是一款用于自动测试数据库管理系统（DBMS）实现中缺陷的工具。也就是说，它发现的是 DBMS 实现代码中的错误，而非用户编写的查询中的错误。SQLancer 已在成熟且广泛使用的 DBMS 中发现了数百个缺陷。 SQLancer 在自动测试 DBMS 时解决两个关键挑战： 1. 测试输入生成 ：SQLancer 实现了自动生成 SQL 语句的方法。它包含多个手工编写的 SQL 生成器，分多个阶段运作。首先，创建数据库模式，即一组表及其列。然后，向这些表中插入数据，同时创建其他类型的数据库状态，如索引、视图或数据库特定选项。最后，生成查询，这些查询可通过 SQLancer...

LibAFL

LibAFL，模糊测试库 高级模糊测试库 - 使用 Rust 将你自己的模糊测试器组合起来并扩展其功能。 LibAFL 是一个用 Rust 编写的可复用模糊测试器组件集合，它为你提供了现成模糊测试器的许多优势，同时又完全可定制。目前一些突出的功能包括： fast：我们在编译时尽一切可能，保持运行时开销最小。用户在手机上的 frida 模式下达到每秒 12 万次执行（使用所有核心）。 scalable：低级消息传递（简称 LLMP）使 LibAFL 能够在核心之间几乎线性扩展，并通过 TCP 扩展到多台机器。 adaptable：你可以替换 LibAFL 的每个部分。例如，BytesInp...

DELTA

DELTA：SDN安全评估框架 DELTA是什么？ DELTA是一个渗透测试框架，可针对多种测试用例重现已知攻击场景。该框架还通过运用模糊测试技术，提供发现SDN中未知安全问题的能力。 Agent-Manager（代理管理器）是控制塔。它完全控制部署到目标SDN网络的所有代理。 Application-Agent（应用代理）是一种合法的SDN应用程序，它执行攻击流程且依赖于控制器。已知的恶意功能以应用代理函数的形式实现。 Channel-Agent（通道代理）部署在控制器与支持OpenFlow的交换机之间。该代理嗅探并修改未加密的控制消息。它不依赖于控制器。...

CANToolz

CANToolz alias YACHT Otra Herramienta de Hacking de Automóviles CANToolz es un framework para analizar redes y dispositivos CAN. Proporciona múltiples módulos que pueden encadenarse usando el sistema pipe de CANToolz y ser utilizados por investigadores de seguridad, probadores de seguridad...

fuzzuf

fuzzuf Build Status fuzzuf （fuzz ing u nification f ramework，模糊测试统一框架）是一个模糊测试框架，拥有自己的 DSL，通过构建模糊测试原语的构建块来描述模糊测试循环。 关于构建说明和教程，请参阅 building.md 和 tutorial.md。 为什么使用 fuzzuf？ fuzzuf 允许灵活定义每个模糊测试器中的模糊测试循环：通过 DSL 符号将其描述为构建块的组合，同时保持对原始模糊测试器的可扩展性。它已经实现了多种模糊测试器，包括 AFL、VUzzer 和 libFuzzer，用户可进一步扩展。 HierarFlo...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite 是一种持续模糊测试解决方案，它作为持续集成（CI）工作流的一部分运行，以前所未有的速度发现漏洞。 只需几行代码，GitHub 用户就可以将 ClusterFuzzLite 集成到他们的工作流程中，并对拉取请求进行模糊测试，以在提交之前捕获错误。 ClusterFuzzLite 基于 ClusterFuzz。 功能 快速的代码变更（拉取请求）模糊测试，在代码合并前发现错误 崩溃测试用例的下载 持续较长时间的模糊测试（批量模糊测试），以异步发现代码变更模糊测试中遗漏的更深层次错误，并构建语料库用于代码变更模糊测试...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

awesome-reverse-engineering-and-malware-analysis

Awesome Reverse Engineering & Malware Analysis Un mapa de ingeniería inversa y análisis de malware que de verdad se ha leído. Cada enlace fue abierto y verificado antes de entrar, y se retira en cuanto se pudre: sin páginas muertas, sin notas de una palabra, sin relleno de «¡gran recurso!»...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

cerebro-red-v2

CEREBRO-RED v2 Research Edition Suite autónoma de Red Teaming para LLM locales Un framework de grado de investigación para el descubrimiento automatizado de vulnerabilidades en LLM locales mediante Fuzzing Agéntico y Mutación Adversaria Adaptativa AAM. Objetivos de Investigación Implementar el...

PersonalStuff

PersonalStuff sax.tar.xz - Vídeo del epic sax guy en formato .m3u8. TelegramPrivacy.pdf - Bug de privacidad en Telegram. firefoxaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.lnk - Corpus para fuzzing de liblnk. pack.sh - Paquetes estándar para resolver dependencias comunes en Ubuntu 18.04...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）旨在根据 OpenAPI 规范文件生成测试后，自动检测 API 的常见漏洞。它提供自动模糊测试输入的功能，并支持在测试中使用用户通过 YAML 配置文件提供的输入。 演示 注意：表中 'dataleak' 和 'result' 列代表独立的方面。端点可能存在数据泄露，但该端点的结果仍可能标记为 '成功'。这是因为 'result' 列不一定反映整体测试结果；即使存在数据泄露，它也可能显示为成功。 安全检测 受限 HTTP 方法 SQLi BOLA 数据暴露 BOPLA / 批量赋值 失效的访问控制...