WAF-A-MoLE

WAF-A-MoLE A guided mutation-based fuzzer for ML-based Web Application Firewalls, inspired by AFL and based on the FuzzingBook by Andreas Zeller et al. Given an input SQL injection query, it tries to produce a semantic invariant query that is able to bypass the target WAF. You can use this tool f...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

Pesidious

Malware Mutation using Deep Reinforcement Learning and GANs The purpose of the tool is to use artificial intelligence to mutate a malware PE32 only sample to bypass AI powered classifiers while keeping its functionality intact. In the past, notable work has been done in this domain with researche...

cerebro-red-v2

CEREBRO-RED v2（研究版） 自主本地 LLM 红队测试套件 一个用于使用 Agentic Fuzzing 和自适应对抗变异（AAM）自动化发现本地 LLM 漏洞的研究级框架。 研究目标 实现 PAIR 算法 （提示自动迭代精炼），参考 arxiv.org/abs/2310.08419 LLM作为评委 的语义评估，附带思维链推理 遥测优先 架构，用于白皮书级分析 多提供商 LLM 支持（Ollama、Azure OpenAI、OpenAI） 架构 技术栈 后端 ：FastAPI（async/await）、Pydantic（严格类型）、Uvicorn LLM 网关...

jdam

jdam - Structure-aware JSON fuzzing jdam is a Radamsa inspired tool for fuzzing arbitrary JSON objects in a structure-aware fashion, which ensures that fuzzing results will always be valid JSON. Many existing fuzzing tools will blindly alter the input and will often cause the result to be invalid...

gorilla

gorilla gorilla es la herramienta definitiva de listas de palabras, que incluye un montón de utilidades increíbles como: construcción de listas de palabras basadas en patrones como crunch construcción de listas de palabras basadas en formatos comunes de contraseñas/nombres de usuario como cupp...

cve-2022-25640-exploit

使用 scapy 利用 CVE-2022-25640 参见 CVE-2022-25640.ipynb。 CVE-2022-25640 是 wolfSSL 5.2 之前版本中的一个漏洞。它允许客户端绕过 TLS 1.3 连接中的双向认证。...

nomore403

NoMore403 nomore403 是一个命令行工具，用于测试 HTTP 访问控制绕过以及 401、403 及相关响应中的解析器不一致性。 该工具专为实际 Web 安全工作设计：漏洞赏金、渗透测试、安全审查以及访问控制规则的回归测试。它自动化执行一组广泛的请求变异，捕获基线，过滤常见误报，并突出显示最可能表示有意义绕过的响应。 工具功能 给定一个目标 URL，nomore403 会： 1. 发送一个基线请求以捕获被阻止的响应。 2. 可选地自动校准不存在的路径，以了解目标的默认错误行为。 3. 运行一组绕过技术，这些技术会变异请求路径、方法、标头或线路格式。 4...

Angora

Angora Angora es un fuzzer guiado por cobertura basado en mutaciones. El objetivo principal de Angora es aumentar la cobertura de ramas resolviendo restricciones de rutas sin ejecución simbólica. Trabajo Publicado Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Compilar Angora...

shredder-rs

Shredder-RS 一个用于 x8664 二进制文件的多态变形引擎。 概述 Shredder-RS 实现了指令级别的碎片化以对抗静态分析。通过打破代码的线性流程并注入随机化的垃圾节点，它迫使反汇编器跟随一个由 JMP 链接指令构成的复杂图。 核心机制：指令碎片化 与仅添加垃圾代码的基本混淆器不同，Shredder-RS 将原始指令流解构为独立的功能节点。 1. 解码： 使用 iced-x86 进行完整的 x8664 反汇编。 2. 碎片化： 每条指令被封装在一个“变形节点”中。 3. 熵注入： 节点在一个新的 PE 节区中进行物理随机打乱。 4. 控制流链接：...

gatekeeper

Gatekeeper ¿En qué se diferencia Gatekeeper de OPA? En comparación con el uso de OPA con su sidecar kube-mgmt también conocido como Gatekeeper v1.0, Gatekeeper introduce la siguiente funcionalidad: Una biblioteca de políticas extensible y parametrizada CRDs nativos de Kubernetes para instanciar l...

ajpfuzzer

AJPFuzzer - A command-line fuzzer for AJPv1.3 AJPFuzzer is a rudimental fuzzer for the Apache JServ Protocol ajp13. Built on top of libajp13, the tool allows you to create and send AJP messages using an easy-to-use command line interface. AJPFuzzer can craft properly formatted AJP13 messages all...

themida-unmutate

themida-unmutate A Python 3 tool to statically deobfuscate functions protected by Themida, WinLicense and Code Virtualizer 3.x's mutation-based obfuscation. The tool has been tested on Themida up to version 3.1.9. It's expected to work on WinLicense and Code Virtualizer as well. A Binary Ninja...

frelatage

pip3 install frelatage The Python Fuzzer that the world deserves Installation | How it works | Features | Use Frelatage | Configuration Frelatage is a coverage-based Python fuzzing library which can be used to fuzz python code. The development of Frelatage was inspired by various other fuzzers,...

m4ngl3m3

m4ngl3m3! 快速安装： root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py 基本帮助： root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE...

m4ngl3m3

m4ngl3m3! Quick Installation: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE...

burp-radamsa

burp-radamsa 用于 Burp Suite 的 Radamsa 模糊测试扩展 http://raz0r.name/releases/burp-radamsa...

altdns

Altdns - 通过变更和排列组合发现子域名 Altdns 是一款 DNS 侦察工具，能够发现符合特定模式的子域名。Altdns 接收可能出现在域名子域名中的单词（如 test、dev、staging），以及已知的子域名列表。 在将这两个列表作为输入提供给 altdns 后，该工具会生成一个 庞大的 "变更"或"变异"后的潜在子域名输出。它会保存此输出，以便随后可供你喜爱的 DNS 暴力破解工具使用。 或者，可以向 altdns 传递 -r 标志，这样在生成输出后，该工具可以（多线程）解析这些子域名并将结果保存到文件中。 Altdns 在处理大型数据集时效果最佳。拥有 200...