fuzzing

Das erste Open-Source-KI-gesteuerte Tool zur automatischen Generierung von Systemtestfällen (auch Fuzzing genannt) für Web- und Unternehmensanwendungen. Derzeit auf Whitebox- und Blackbox-Tests von Web-APIs wie REST, GraphQL und RPC (z. B. gRPC und Thrift) ausgerichtet.

JQF + Zest: Abdeckungsgesteuertes semantisches Fuzzing für Java.

Scalpel ist ein Kommandozeilen-Schwachstellenscanner mit Unterstützung für tiefgreifende Parameterinjektion. Er verfügt über einen leistungsstarken Datenanalyse- und Mutationsalgorithmus, der gängige Datenformate (wie JSON, XML, Formulare) in eine Baumstruktur umwandeln und diese basierend auf PoC-Regeln mutieren kann, einschließlich der Modifikation von Blattknoten und der Baumstruktur. Nach Abschluss der Mutation wird die Baumstruktur wieder in das ursprüngliche Datenformat konvertiert.

Ein C-Programmbeispiel mit anfälligem Code für gängige Arten von Sicherheitslücken. Es kann zur Veranschaulichung von Fuzzing-Konzepten verwendet werden.

Einfach hinzuzufügende Erweiterungen für jedes C/C++ CMake-Projekt. Einschließlich AFL Fuzzing, Codeabdeckung, Thread-/Adress-/Leck-/Undefined-Sanitizer-Instrumentierung, Kompilierung von GLSL-Shadern und mehr.

Eine kuratierte Liste herausragender Forschungsarbeiten zum Thema Directed Fuzzing.

Black-Box-Fuzzer, der APIs basierend auf der OpenAPI-Spezifikation testet. Finden Sie kostenlos Fehler!

Eine Liste hilfreicher Ressourcen zu Sicherheit und Hacking von VoIP, WebRTC und VoLTE

Nutzung von WaybackUrls für Recon, Bug-Bounties, OSINT, sensible Endpunkte und mehr

Framework zur Automatisierung der Erkennung fuzzbarer Ziele mittels statischer Analyse.

ClusterFuzzLite – Einfaches kontinuierliches Fuzzing, das in CI ausgeführt wird.

Fuzzing für Rust-Code mit dem von Google entwickelten Honggfuzz!