45867 matches found
CVE-2021-42292
CVE-2021-42292 该包将检测针对 CVE-2021-42292（一个 Microsoft Excel 本地权限提升漏洞）的利用行为，并为其在 notice.log 中生成一条 notice 记录。 https://corelight.com/blog/detecting-cve-2021-42292 检测方法： 当触发漏洞的 Excel 电子表格下载第二个电子表格时，该包即可检测到此漏洞。第二个电子表格将以提升的权限执行。借助此脚本，我们可以检测 Microsoft Excel 下载 Microsoft Excel...
shfz
shfz 遺伝的アルゴリズムによるファズ生成をサポートする、シナリオベースのWebアプリケーションファジングツールです。 特徴 簡単にカスタマイズ可能 : JavaScript / TypeScript でファジングシナリオをスクリプト化 サードパーティパッケージ をファジングシナリオで利用可能 遺伝的アルゴリズム によるファズ生成でコードカバレッジ向上 CIとの親和性が高く 、自動でGitHub Issueにレポートを投稿 トレーサーの自動エラー検出 でバグ修正を支援 インストール Releases ページからバイナリをダウンロードするか、ソースからコンパイルしてください。 Linux...
pwnage24mtk
pwnage24mtk 针对MTK设备的证书利用。MTK证书验证过程中存在逻辑缺陷。类似于CVE-2023-20696。 已修补。 CVE-2023-20696 CVE-2025-20730 架构检测存在一些问题。等我有空时需要修复。或者任何人都可以提交pull request。 这是一个vibe编码的版本，我稍后会重写。但目前是可用的。 免责声明 本项目仅用于研究目的。 请确保在使用前已获得授权。 不允许用于非法用途。 不允许使用此漏洞提供付费服务。 对于MTK设备，preloader验证bl2ext/lk/atf，然后跳转到该镜像。 这些镜像是使用ASN.1证书签名的。...
grubcrawler
具备反检测、视觉回退和点对点网状网络的智能体网络爬虫。 端点 · 网状网络 · 反检测 · Ghost Protocol · 实时流 · MCP 工具 · 快速开始 · 基准测试 · 架构 全栈网络爬取引擎，具备 JavaScript 渲染、Camoufox 反检测浏览器、按请求代理路由和自主智能体循环。通过原生 Rust 提取引擎将页面转换为干净的 markdown。当标准爬取被 Cloudflare、CAPTCHA 或 JavaScript 墙阻止时，Ghost Protocol 会截取屏幕截图并通过视觉 AI（Claude、GPT-4o 或 Ollama）提取内容。支持在单个会话中...
Moxy
Moxy Moxy（下一代中间人代理） 由代理AI能力驱动的开源DAST渗透测试工具（支持Ollama）。基于browser-use构建，Moxy简化了动态应用安全测试。 🚀 极其简单易用 而且是免费的，谁不喜欢免费的东西呢？ 预览提醒： 🚧 Moxy正在积极开发中，目前处于预览/测试版 阶段。 可能包含重大变更、不稳定和缺失功能。 请自担风险，并关注项目更新以了解最新改进！ 快速开始 目前要运行此工具，你需要分别运行前端和后端。 前提条件 在运行Moxy之前，你需要安装 uv （astral-uv），一个快速的Python包安装器和解析器。 安装uv：...
mongoBuster
mongoBuster 猎杀开放的 MongoDB 实例！ 特性 全球最快、最高效的扫描器（使用 Masscan）。 默认扫描整个互联网，启动工具后即可放松。 超高效 —— 使用比线程更轻量的 Go 协程。 前提条件 Go 语言（sudo apt install golang） Masscan（sudo apt install masscan） 已在 Ubuntu 和 Kali Linux 上测试 如何安装和运行 git clone https://github.com/yashpl/mongoBuster.git cd mongoBuster go build mongobuster....
PRISM-AP
PRISM-AP 关于： PRISM-AP 是一个自动化的无线 RogueAP MITM 攻击框架。 功能特性： 易于安装和使用，完全自动化 利用 MANA WiFi 攻击来引诱客户端连接 通过 bettercap 实现部分 HSTS 绕过 拦截并查看所有 HTTP 头、Cookie 和 URL 查看来自客户端的全部 DNS 请求 保存完整的 Wireshark PCAP 文件以便分析 通过 driftnet 保存所有“嗅探”到的图片 向每个 HTTP 请求注入 BeeF 钩子 KALI/DEBIAN 安装： ./install.sh 配置： Review configuration...
ConditionalAccessDocumentation
使用PowerShell记录条件访问策略 此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。 安装与使用 1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）： Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser...
scan4all
💬 README中文 • コンパイル/インストール/実行 • パラメータ説明 • 使用方法 • シナリオ • POC一覧 • カスタムスキャン • ベストプラクティス 機能 リバースシェル用の無料1IDマルチターゲットWeb netcat scan4allとは：vscan、nuclei、ksubdomain、subfinderなどを統合、完全自動化・インテリジェント。レッドチームツール コードレベルの最適化、パラメータ最適化、およびvscanのfilefuzzなどの個別モジュールは、これらの統合プロジェクト向けに書き直されています。 原則として、バグや問題がない限り、車輪の再発明はしませ...
polkadots
polkadots CVE-2021-3560 本地权限提升漏洞利用 该漏洞利用程序会创建一个新的特权用户，使用该用户即可提权至 root。 受影响的发行版： RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 用法 ./polkadots -a Account -n Account name -h Password hash -i iterations Generate hashed passwords with: openssl passwd -6 password@123 Defaults: -a boris -n Boris...
laforge
Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...
laforge
Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...
Invoke-ArgFuscator
░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator 是一个开源、跨平台的 PowerShell 模块，可帮助为 Windows、Linux 和 macOS 上的常见系统原生可执行文件生成混淆的命令行。 👉 在此处使用 ArgFuscator 的交互式版本：ArgFuscator.net...
pFuzz
pFuzz 是什么 / pFuzz Nedir ❓ pFuzz 是我们为研究而开发的一种高级红队模糊测试工具。它帮助我们通过同时使用不同的方法来绕过 Web 应用防火墙。 pFuzz 是我们为 Web 应用研究而开发的高级模糊测试工具。它旨在加速在不同安全应用上尝试各种攻击方法的过程。 描述 EN pFuzz 是一种用 Python 语言开发的工具，旨在为 Web 应用研究提供高级模糊测试能力。由于该应用具有模块化结构，它能够快速将新发现/待发现的 WAF 绕过方法添加到 pFuzz 中，并在所有其他 WAF...
kraken
Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...
kraken
警告 我一直在审查Kraken-Client代码，由于这是我第一个React应用，它陈旧、笨重且需要重大改进（服务器也需要一些工作）。在接下来的几周/几个月内，我将尽力用更新的React或其他框架重写它。请随意继续使用当前版本，如果遇到任何问题，请继续提交issue并提供反馈！谢谢！ Kraken：一个多平台分布式暴力破解密码系统 什么是Kraken...
auth_analyzer
Auth Analyzer 目录 这是什么？ 为什么应该使用Auth Analyzer？ GUI 概述 参数提取 自动提取 从字符串到字符串 静态值 提示输入 参数替换 替换位置 参数移除 示例用法 自动提取会话 Cookie 会话标头和 CSRF 令牌参数 从 JavaScript 变量自动提取 自动提取并插入 Bearer Token 同时测试多个角色 刷新自动提取的参数值 测试幂等操作 测试匿名会话 测试 CORS 配置 测试 CSRF 检查机制 验证绕过状态 处理过滤器 绕过检测 功能 这是什么？ 这个 Burp 扩展帮助你发现授权漏洞。只需以高权限用户身份浏览 Web...
ADCollector
ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...
SubOver
SubOver 注意 - 此项目已停止维护。将不再提供更新！抱歉！ 但更棒的东西很快就会到来！ SubOver 是一个子域名接管检测工具，最初用 Python 编写，但后来用 Golang 重写。重新设计后，重点考虑了速度和效率。迄今为止，SubOver 可检测 30 多种服务，远超其他工具。该工具利用 Golang 的并发特性，因此速度非常快。它可以轻松检测并报告存在的潜在子域名接管。可劫持服务的列表非常全面，这也是该工具如此强大的原因。 安装 你需要在机器上安装 Golang。此工具没有额外要求。 go get github.com/Ice3man543/SubOver 注意 -...
vulnx
vulnx 用于探索漏洞数据的现代 CLI，具备强大的搜索、过滤和分析能力 快速开始 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available search fields vulnx search apache...
SSRF-CVE-2018-25031-
此存储库没有 README。...
cve-2024-0230-blue
cve-2024-0230-blue CVE-2024-0230 蓝牙漏洞的辅助POC脚本 git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...
CVE-2026-34486
CVE-2026-34486 Apache Tomcat Tribes 集群中 EncryptInterceptor 存在 fail-open 绕过漏洞，导致通过 Java 反序列化实现未授权远程代码执行（RCE）。 受影响版本：11.0.19+、10.1.53+、9.0.116+。 修复版本：11.0.21、10.1.54、9.0.117。 由 Bartlomiej Dmitruk striga.ai 发现并报告。 技术文章：https://striga.ai/research/tomcat-tribes-unauth-rce 需求 Docker Java 21 Python 3 使用...
libqcow
libqcow 是一个用于访问 QEMU 写时复制（QCOW）镜像文件格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 以只读方式支持的 QCOW 格式： 版本 1 版本 2 版本 3 支持的 QCOW 格式特性： zlib DEFLATE 压缩 AES-CBC 128 位加密 后端文件（差异镜像） 不支持的 QCOW 格式特性： LUKS 加密 数据文件 镜像内快照 开发中： 文件 API 函数中的线程安全性 更多信息请参阅： 项目文档：https://github.com/libyal/libqcow/wiki/Home...
FrisbeeLite
Frisbee Lite 一个基于 GUI 的 USB 设备模糊测试器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/FrisbeeLite 根据 AGPL 发布，更多信息请参阅 LICENSE 文档 要让 Frisbee Lite 启动并运行，需要若干依赖项。请参阅“使用 Frisbee Lite 模糊测试 USB 设备”第 4 节的安装说明 先决条件 Python,...
androidReverse
Android 逆向工程 一套完全在 Android 上运行的逆向工程套件。无需 PC、无需 ADB、无需桌面工具——从 APK 提取到原生二进制分析、编辑和重建，一切都在设备端完成。 MCP 服务器 androidReverse 内置了一个 Model Context Protocol 服务器，允许兼容 MCP 的 AI 客户端连接并直接编辑项目中的资源、AXML、清单和 Smali。编译/重建仍保留为手动、由用户触发的步骤。 Java 反编译 每个类可一键选择八种引擎： 引擎| 说明 ---|--- CFR| 能很好地处理大多数现代混淆 Procyon| 擅长泛型和 lambda...
Meerkat
Meerkat Meerkat は、事前にエージェントを展開することなく Windows ベースのエンドポイントからアーティファクトの収集と偵察を行うために設計された PowerShell モジュールのコレクションです。ユースケースには、インシデント対応トリアージ、脅威ハンティング、ベースラインモニタリング、スナップショット比較などが含まれます。 アーティファクト ホスト情報| ネットワークアダプター| プロセス| サービス| ファイル ---|---|---|---|--- 監査ポリシー| Windows ファイアウォールルール| DLL| ローカルユーザー| ADS ディスク| ポー...
Windows-Local-Privilege-Escalation-Cookbook
Windows 本地权限提升手册 目录 Windows 本地权限提升手册 目录 免责声明 描述（主旨） 定义 实用工具 漏洞 参考资料 免责声明 本仓库“Windows 本地权限提升手册”仅用于教育目的。作者对本文所提供信息的任何非法使用不承担任何责任。强烈建议用户以合乎道德和合法的方式使用这些知识。访问本仓库即表示您同意负责任地使用其内容，并遵守所有适用法律。 描述（主旨） 本手册的创建主要是为了帮助人们理解 Windows 环境中的本地权限提升技术。此外，它既可以用于攻击目的，也可以用于防御目的。 ℹ️ 本手册仅关注 Windows 工作站/服务器/主机上的错误配置漏洞。 ⚠️...
wifi-cracking
Wi-Fi 破解 利用 Airodump-ng 以及 Aircrack-ng / Hashcat 破解 WPA/WPA2 WI-FI 路由器。 这是个简洁的教程，一步一步的描述了如何破解使用弱密码保护的 WI-FI 网络。它不会极尽其详，但是足够你用来测试自己的网络安全或者入侵附近网络。下面列出的攻击完全是被动式的（仅仅监听，不会广播你电脑上的任何东西），并且对于你破解的但是却未真正使用的密码是无法监测到的。不过一个可选的 deauthentication 攻击可以用于加速侦查过程，在文档末尾有描述。...
log4shell-mitigation
Log4j2 RCE漏洞详情与缓解策略 访问此 YouTube 视频获取更多详情。 https://youtu.be/jqWdwTeGRK0 这是一篇关于 CVE-2021-44228 安全漏洞（又名 Log4Shell 和 LogJam）在 log4j2 中的缓解措施的快速文章。 免责声明 所有信息及随附的代码示例仅供教育及参考之用，仅适用于您自己的系统。 请谨慎操作，风险自负。 这是什么 这是一个零日漏洞，以远程代码执行（RCE）的形式存在于特定版本的流行 Java 日志框架 log4j2 中。 严重程度如何 它在通用漏洞评分系统（CVSS）中的评分为 10 分（满分 10 分）。...
CVE-2017-8046
免责声明： 本仓库是对 VGS 博文《如何避免使用已知漏洞的组件》的补充。它包含一个具有已知安全漏洞（即 CVE-2017-8046）的应用程序，以及如何利用该漏洞的描述。请自行承担使用该应用程序的风险！ 设置 首先，在仓库根目录执行以下命令启动应用程序： mvn clean spring-boot:run 然后，通过发送如下 POST 请求创建一个资源： curl -X POST http://localhost:8080/books \ -H 'Content-Type: application/json' \ -d...
CVE-2022-32114
Strapi v4.1.12 漏洞说明: Strapi v4.1.12 的“添加新资产”（Add New Assets）功能中存在一个不受限制的文件上传漏洞，攻击者可通过特制文件执行任意代码 攻击向量: 上传包含恶意内容的文件后，当用户打开该文件的链接时，其中包含的恶意代码将被执行。 Payload : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 测试环境: 1. Strapi 版本 4.1.12 2. Google Chrome 版本 102.0.5005.61（正式版）（64 位）...
cve-2021-41773
Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...
autoguardrails
autoguardrails 由 Santander AI Lab 开源。 一个 LLM / AI 安全 护栏研究 库 / 评估框架 （autoresearch 风格）：它在单一可变 policy.md 表面上进行搜索，以在固定评估套件上最小化攻击成功率（ASR），并设有良性通过下限。 是 Santander AI Open Source 的一部分 — Banco Santander 的开源 AI 项目（santander.com）。 autoguardrails 是一个受 Karpathy 的 autoresearch 启发的小型对齐研究脚手架。 与在 train.py...
Nessus_Map
Nessus Map Nessus XML 解析器 环境要求 Python3 Django 测试平台 Ubuntu 18.04 Windows 11 Pro PowerShell 功能 基于漏洞的解析 基于服务的解析 基于主机的解析 不支持的操作系统解析 生成扫描的执行摘要 将解析后的 .nessus 文件导出为 JSON 文件 在 NessusMap 中导入 JSON 文件 合并多次 Nessus 扫描结果 工作原理 从 Nessus 扫描结果中获取 .nessus 文件 解析 XML 数据 为所有漏洞生成易于阅读的输出 安装步骤 克隆此仓库...
spycast
SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be built via: car...
spycast
SpyCast 是一个跨平台的 mDNS 枚举工具，既可以工作在主动模式（递归查询服务），也可以工作在被动模式（仅监听多播数据包）。 构建 cargo build --release 特定操作系统的捆绑包（例如 OSX 上的 dmg 和 app 捆绑包）可以通过以下方式构建： cargo tauri build SpyCast 也可以在没有默认 UI 的情况下构建，此时所有输出将打印在终端上： cargo build --no-default-features --release 运行 以主动模式运行 SpyCast（它将递归查询所有可用的 mDNS 服务）：...
socid-extractor
socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...
socid-extractor
socidextractor あらゆる公開プロフィールページを構造化されたアカウントレコードに変換します — ユーザー名、表示名、自己紹介、アバター、所在地、参加日、フォロワー数、外部リンク、そして名前変更、デザイン変更、削除を越えてアカウントを一意に特定する安定した内部ID を抽出します。 socidextractor は130以上のプラットフォームのHTMLページとAPIレスポンスを解析し、フラットで機械可読なアカウントフィールドの辞書を返します。APIキーは不要、ヘッドレスブラウザも不要 — レスポンステキストに対する単一の関数呼び出しだけで動作します。 なぜ便利なのか...
flatpak
Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒桌面应用程序的系统。 更多信息请参阅 https://flatpak.org/。 大多数 Linux 发行版的软件仓库中都提供了 Flatpak，可以直接安装。请参阅 https://flatpak.org/setup/ 获取适用于众多发行版的快速安装说明。 社区讨论发生在 flatpak:matrix.org、邮件列表 以及 Flathub Discourse 上。 在此处阅读 Flatpak 文档：这里。 贡献 Flatpak 欢迎任何人贡献！以下是你可以提供帮助的一些方式： 修复其中一个问题并提交 PR 更新...
CVE-2018-7489
Este repositorio no tiene un README...
wvctf
WebVulnCTF WVCTF 或 WebVulnCTF 是一个游戏化的网络平台，以娱乐的方式促进渗透测试和 Web 应用开发安全培训。通过奖励系统，用户必须在存在漏洞的应用中搜索一组标志，这些标志对应着 Web 应用中常见的漏洞。 更多信息请访问官方网站：https://repojfm.github.io/wvctf/ 构建与部署 要求： Java 8 JDK（建议 jdk1.8.0251 或更新版本） Apache Maven 3.6.3 Node v12（建议 v12.16.2）及 NPM 6.14.x PostgreSQL（推荐...
Trend_Micro_POC
TrendMicroPOC CVE-2018-3608...
Log4j-CVE-Detect
Log4J-CVE-Detect 此仓库包含一组 YARA 规则，通过查找受影响版本中出现的若干特征，来检测易受 CVE-2021-44228、CVE-2021-45046 和/或 CVE-2021-45105 影响的 log4j 版本。 此工具可递归处理 Docker 镜像、系统软件包、文件系统镜像，甚至安装介质等二进制文件。有关受支持文件格式的完整列表，请参阅"工作原理"一节。 CVE-2021-44228 查找 JndiManager 构造函数的特征（ 2.15.0）。 CVE-2021-45046 查找未导入 JndiManager 的 Interpolator 类（...
ARPwner
安装 apt-get install python-pypcap...
HookCase
HookCase HookCase 是一款用于调试和逆向工程 macOS（即 OS X）应用程序以及操作系统本身的工具。它重新实现并扩展了 Apple 的 DYLDINSERTLIBRARIES 功能。它可以钩取任何模块中的任何方法（即使是未导出的方法，甚至是在其自身模块的符号表中没有条目方法）。在一次操作中，它可以应用于父进程及其所有子进程，无论子进程是否继承其父进程的环境。它支持监视点（watchpoints）。因此，HookCase 比 DYLDINSERTLIBRARIES 强大得多。它也没有 Apple 对 DYLDINSERTLIBRARIES 施加的限制。例如，HookCa...
moukthar
Moukthar Android用リモート管理ツール デモ 機能 権限バイパス Android 12以下 キーロガー 通知リスナー SMSリスナー 電話録音 画像キャプチャとスクリーンショット 動画録画 永続化 連絡先の読み取りと書き込み インストール済みアプリの一覧表示 ファイルのダウンロードとアップロード 端末の位置情報取得 インストール リポジトリをクローン git clone https://github.com/Tomiwa-Ot/moukthar.git PHP、Composer、MySQL、php-mysqlドライバ、Apache2、a2enmodをインストール...
efiXplorer
efiXplorer - IDA插件 和加载器，用于 UEFI 固件分析和逆向工程自动化 文档 插件维基 加载器维基 构建说明与安装 出版物 efiXplorer：利用自动化静态分析大规模搜寻 UEFI 固件漏洞 基于静态分析的 UEFI 固件服务函数调用恢复 efiXplorer 如何帮助解决 UEFI 固件逆向工程中的挑战 致谢 特别感谢： Hex-Rays，感谢他们通过 Hex-Rays 贡献者计划 对本项目的支持 所有帮助改进本项目的贡献者（参见 CONTRIBUTORS.md 列表） 以下列出的项目作者，感谢他们的想法和研究工作 参考...
syzkaller
syzkaller - 内核模糊测试器 syzkaller siːzˈkɔːlə 是一个无监督的覆盖引导内核模糊测试器。 支持的操作系统：FreeBSD、Fuchsia、gVisor、Linux、NetBSD、OpenBSD、Windows。 邮件列表：[email protected]（可在网页或通过电子邮件加入）。 已发现的漏洞：Darwin/XNU、FreeBSD、Linux、NetBSD、OpenBSD、Windows。 文档 最初，syzkaller 是为 Linux 内核模糊测试而开发的，但现在 它也正在扩展，以支持其他操作系统内核。 目前大部分文档都与 Linux...