fuzzing

wtf ist ein verteilter, Code-Coverage-gesteuerter, anpassbarer, plattformübergreifender, Snapshot-basierter Fuzzer für Angriffe auf Benutzer- und/oder Kernel-Mode-Ziele unter Microsoft Windows und Linux-User-Mode (experimentell!).

DOM-Fuzzer

Automatisiertes Testen zum Finden von Logik- und Performance-Fehlern in Datenbanksystemen

RFSec-ToolKit ist eine Sammlung von Hacktools für Hochfrequenz-Kommunikationsprotokolle

Ein Toolset für Reverse Engineering und Fuzzing von Protobuf-basierten Anwendungen

Asset-Inventar von über 800 öffentlichen Bug-Bounty-Programmen.

Coyote ist eine Bibliothek und ein Tool zum Testen von concurrent C#-Code und zum deterministischen Reproduzieren von Fehlern.

GooFuzz ist ein Tool zur Durchführung von Fuzzing mit einem OSINT-Ansatz, das Verzeichnisse, Dateien, Subdomains oder Parameter ohne Spuren auf dem Zielserver und mittels erweiterter Google-Suchen (Google Dorking) enumerieren kann.

Ein leistungsstarkes Tool für automatisiertes LLM-Fuzzing. Es wurde entwickelt, um Entwicklern und Sicherheitsforschern dabei zu helfen, potenzielle Jailbreaks in ihren LLM-APIs zu identifizieren und zu entschärfen.

LLM-gestütztes Fuzzing via OSS-Fuzz.

Ethereum Smart-Contract-Fuzzer

REcollapse ist ein Hilfswerkzeug für Black-Box-Regex-Fuzzing, um Validierungen zu umgehen und Normalisierungen in Webanwendungen zu entdecken

Akademische Arbeiten zu Fuzzing, Binäranalyse und Exploit-Entwicklung, die ich lesen möchte oder bereits gelesen habe

Ein Analysetool für Python, das die Grenze zwischen Testen und Typsystemen verwischt.

Projektseite für „The Fuzzing Book“

Coverage-gesteuertes In-Process-Fuzzing für die JVM

Die Materialien zu „Hypervisor 101 in Rust“, einem eintägigen Kurs, um hardwaregestützte Virtualisierungstechnologie und deren Anwendung für High-Performance-Fuzzing auf Intel/AMD-Prozessoren schnell zu erlernen.

FuzzBench – Fuzzer-Benchmarking als Service.

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

Reversense (Dexcalibur2) ist eine vollständige Neugestaltung und Überarbeitung von Dexcalibur. Reversense ist eine Binärintelligenzplattform, die das Reverse Engineering von Mobil- und eingebetteten Anwendungen automatisiert.

Extrem schneller Bytecode-Level Hybrid-Fuzzer für Smart Contracts

Eine kuratierte Liste fantastischer Fuzzing-Ressourcen (Fuzz Testing) für die Software-Sicherheit

Infosec-Wordlists und mehr

Ein benutzerfreundliches Fahrzeugsicherheits-Explorationstool für den CAN-Bus

Auf dem Weg zur großflächigen Emulation von IoT-Firmware für dynamische Analysen

FirmWire ist eine Full-System-Baseband-Firmware-Emulationsplattform für Fuzzing, Debugging und Ursachenanalyse von Smartphone-Baseband-Firmwares

Rapid ist eine moderne Go-Bibliothek für Eigenschaftstests (Property-based Testing)

Ein Unit-Test-ähnliches Interface für Fuzzing und symbolische Ausführung

Netzob: Protokoll-Reverse-Engineering, Modellierung und Fuzzing

Ein Fuzzer für vollständige VM-Kernel- und -Treiberziele.