cerebro-red-v2

CEREBRO-RED v2（研究版） 自主本地 LLM 红队测试套件 一个用于使用 Agentic Fuzzing 和自适应对抗变异（AAM）自动化发现本地 LLM 漏洞的研究级框架。 研究目标 实现 PAIR 算法 （提示自动迭代精炼），参考 arxiv.org/abs/2310.08419 LLM作为评委 的语义评估，附带思维链推理 遥测优先 架构，用于白皮书级分析 多提供商 LLM 支持（Ollama、Azure OpenAI、OpenAI） 架构 技术栈 后端 ：FastAPI（async/await）、Pydantic（严格类型）、Uvicorn LLM 网关...

jdam

jdam - 结构化感知的 JSON 模糊测试 jdam 是一个受 Radamsa 启发的工具，用于以结构化感知的方式对任意 JSON 对象进行模糊测试，确保模糊测试结果始终是有效的 JSON。 许多现有的模糊测试工具会盲目更改输入，常常导致结果成为无效的 JSON。这意味着模糊测试只会测试目标应用的 JSON 解析器，而由于请求无效，模糊测试永远不会触及底层应用代码。Jdam 旨在解决这个问题。 jdam...

gorilla

gorilla gorilla es la herramienta definitiva de listas de palabras, que incluye un montón de utilidades increíbles como: construcción de listas de palabras basadas en patrones como crunch construcción de listas de palabras basadas en formatos comunes de contraseñas/nombres de usuario como cupp...

cve-2022-25640-exploit

使用 scapy 利用 CVE-2022-25640 参见 CVE-2022-25640.ipynb。 CVE-2022-25640 是 wolfSSL 5.2 之前版本中的一个漏洞。它允许客户端绕过 TLS 1.3 连接中的双向认证。...

nomore403

NoMore403 nomore403 是一个命令行工具，用于测试 HTTP 访问控制绕过以及 401、403 及相关响应中的解析器不一致性。 该工具专为实际 Web 安全工作设计：漏洞赏金、渗透测试、安全审查以及访问控制规则的回归测试。它自动化执行一组广泛的请求变异，捕获基线，过滤常见误报，并突出显示最可能表示有意义绕过的响应。 工具功能 给定一个目标 URL，nomore403 会： 1. 发送一个基线请求以捕获被阻止的响应。 2. 可选地自动校准不存在的路径，以了解目标的默认错误行为。 3. 运行一组绕过技术，这些技术会变异请求路径、方法、标头或线路格式。 4...

Angora

Angora Angora es un fuzzer guiado por cobertura basado en mutaciones. El objetivo principal de Angora es aumentar la cobertura de ramas resolviendo restricciones de rutas sin ejecución simbólica. Trabajo Publicado Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Compilar Angora...

shredder-rs

Shredder-RS 一个用于 x8664 二进制文件的多态变形引擎。 概述 Shredder-RS 实现了指令级别的碎片化以对抗静态分析。通过打破代码的线性流程并注入随机化的垃圾节点，它迫使反汇编器跟随一个由 JMP 链接指令构成的复杂图。 核心机制：指令碎片化 与仅添加垃圾代码的基本混淆器不同，Shredder-RS 将原始指令流解构为独立的功能节点。 1. 解码： 使用 iced-x86 进行完整的 x8664 反汇编。 2. 碎片化： 每条指令被封装在一个“变形节点”中。 3. 熵注入： 节点在一个新的 PE 节区中进行物理随机打乱。 4. 控制流链接：...

gatekeeper

Gatekeeper ¿En qué se diferencia Gatekeeper de OPA? En comparación con el uso de OPA con su sidecar kube-mgmt también conocido como Gatekeeper v1.0, Gatekeeper introduce la siguiente funcionalidad: Una biblioteca de políticas extensible y parametrizada CRDs nativos de Kubernetes para instanciar l...

ajpfuzzer

AJPFuzzer - 一个针对 AJPv1.3 的命令行模糊测试工具 AJPFuzzer 是一个针对 Apache JServ 协议 ajp13 的基础模糊测试工具。 该工具基于 libajp13，通过易用的命令行界面让您创建和发送 AJP 消息。AJPFuzzer 可以构建格式正确的 AJP13 消息（所有消息类型），以及变异消息（例如位翻转、类型不匹配等），从而便于针对基于 AJP 的服务（如 Web 服务器的 AJP 模块、J2EE 容器等）进行安全测试。 使用方法 1. 从 发布页面 下载最新的 AJPFuzzer jar 文件 2. 使用以下命令运行下载的 jar 文件：...

themida-unmutate

themida-unmutate 一个Python 3工具，用于静态反混淆受Themida、WinLicense和Code Virtualizer 3.x的基于变异保护的功能。 该工具已在Themida最高至3.1.9版本 上测试通过。预计也能在WinLicense和Code Virtualizer上正常工作。 Binary Ninja插件也可用，见此处。 功能 自动解析跳板（trampoline）的目标地址 静态反混淆被变异保护的函数 重建完整可运行的二进制文件 已知限制 不支持ARM64二进制文件 如何下载 你可以通过pip安装该项目： root@kitploit: pip...

frelatage

pip3 install frelatage 世界应得的 Python 模糊测试工具 安装 | 工作原理 | 特性 | 使用 Frelatage | 配置 Frelatage 是一个基于覆盖率的 Python 模糊测试库，可用于模糊测试 Python 代码。Frelatage 的开发灵感来自各种其他模糊测试器，包括 AFL/AFL++、Atheris 和 PythonFuzz。该项目的主要目的是利用这些模糊测试器的最佳特性，将它们整合到一个新工具中，以高效地模糊测试 Python 应用程序。 免责声明 ：本项目处于 alpha 阶段，仍可能导致许多意外行为。Frelatage...

m4ngl3m3

m4ngl3m3! 快速安装： root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py 基本帮助： root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE...

m4ngl3m3

m4ngl3m3! Quick Installation: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE...

burp-radamsa

burp-radamsa 用于 Burp Suite 的 Radamsa 模糊测试扩展 http://raz0r.name/releases/burp-radamsa...

altdns

Altdns - 通过变更和排列组合发现子域名 Altdns 是一款 DNS 侦察工具，能够发现符合特定模式的子域名。Altdns 接收可能出现在域名子域名中的单词（如 test、dev、staging），以及已知的子域名列表。 在将这两个列表作为输入提供给 altdns 后，该工具会生成一个 庞大的 "变更"或"变异"后的潜在子域名输出。它会保存此输出，以便随后可供你喜爱的 DNS 暴力破解工具使用。 或者，可以向 altdns 传递 -r 标志，这样在生成输出后，该工具可以（多线程）解析这些子域名并将结果保存到文件中。 Altdns 在处理大型数据集时效果最佳。拥有 200...

Pesidious

使用深度强化学习和GAN进行恶意软件变异 该工具的目的是利用人工智能对恶意软件（仅限PE32格式）样本进行变异，以绕过基于AI的分类器，同时保持其原有功能。过去，该领域已有显著的研究成果，研究人员分别采用强化学习或生成对抗网络作为首选武器来修改恶意软件可执行文件的状态，以欺骗杀毒引擎。我们的解决方案结合了深度强化学习和GAN，以克服单独使用这些方法时面临的一些局限性，如下所示。 .png 完整的工具文档请参见此处 安装说明 ⚠️ 由于本工具处理恶意软件文件，强烈建议在虚拟机中使用。安装工具后，请确保断开网络连接。 以下步骤将指导您完成所有环境安装。 1. 安装并设置Python 3.6。...

WAF-A-MoLE

WAF-A-MoLE 一个基于引导变异的模糊测试工具，用于基于机器学习的Web应用防火墙，灵感来自AFL，并基于Andreas Zeller等人的FuzzingBook。 给定一个SQL注入查询，它尝试生成一个语义不变的查询，能够绕过目标WAF。 您可以使用此工具来评估您的产品的鲁棒性，让WAF-A-MoLE探索解决方案空间，以发现目标分类器未覆盖的危险“盲点”。 架构 WAF-A-MoLE接收一个初始载荷并将其插入池 中，该池管理一个按每个载荷的WAF置信度分数排序的优先级队列。 每次迭代中，池的头部被传递给模糊器 ，在其中通过应用一个可用的变异操作符进行随机变异。 变异操作符...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

fuzztruction

Fuzztruction Fuzztruction es un prototipo académico de un fuzzer que no muta entradas directamente como la mayoría de los fuzzers sino que utiliza una aplicación llamada generadora para producir una entrada para nuestro objetivo de fuzzing. Como los programas que generan datos suelen producir la...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...