fuzzing

wtf es un fuzzer distribuido, guiado por cobertura de código, personalizable y multiplataforma basado en instantáneas, diseñado para atacar objetivos en modo usuario y/o kernel que se ejecutan en Microsoft Windows y modo usuario de Linux (¡experimental!).

Fuzzer de DOM.

Pruebas automatizadas para detectar errores de lógica y rendimiento en sistemas de bases de datos.

RFSec-ToolKit es una colección de herramientas de piratería para protocolos de comunicación por radiofrecuencia. Recopilado con ♥ por HackSmith

Un conjunto de herramientas para ingeniería inversa y fuzzing de aplicaciones basadas en Protobuf

Inventario de activos de más de 800 programas públicos de bug bounty.

Coyote es una biblioteca y herramienta para probar código C# concurrente y reproducir errores de forma determinista.

GooFuzz es una herramienta para realizar fuzzing con un enfoque OSINT, capaz de enumerar directorios, archivos, subdominios o parámetros sin dejar rastros en el servidor de destino mediante búsquedas avanzadas de Google (Google Dorking).

Una herramienta potente para el fuzzing automatizado de LLM, diseñada para ayudar a desarrolladores e investigadores de seguridad a identificar y mitigar posibles jailbreaks en sus API de LLM.

Fuzzing impulsado por LLM a través de OSS-Fuzz.

Fuzzer de contratos inteligentes de Ethereum.

REcollapse es una herramienta auxiliar para fuzzing de expresiones regulares de caja negra para omitir validaciones y descubrir normalizaciones en aplicaciones web

Artículos académicos relacionados con el fuzzing, el análisis binario y el desarrollo de exploits, que quiero leer o ya he leído

Herramienta de análisis para Python que difumina la línea entre las pruebas y los sistemas de tipos.

Página del proyecto para The Fuzzing Book

Fuzzing en proceso guiado por cobertura para la JVM

Materiales de Hypervisor 101 in Rust, un curso de un día para aprender rápidamente la tecnología de virtualización asistida por hardware y su aplicación para fuzzing de alto rendimiento en procesadores Intel/AMD.

FuzzBench: evaluación comparativa de fuzzers como servicio.

Una colección de rutas especiales vinculadas a APIs sensibles comunes, configuraciones internas de devops, configuraciones de frameworks, malas configuraciones conocidas, APIs interesantes, etc. Puede utilizarse como parte del descubrimiento de contenido web para escanear pasivamente endpoints de alta calidad y obtener resultados rápidos.

Reversense (Dexcalibur2) es una reescritura y replanteamiento completo de Dexcalibur. Reversense es una plataforma de inteligencia binaria que automatiza la ingeniería inversa de aplicaciones móviles y embebidas.

Fuzzer híbrido a nivel de bytecode extremadamente rápido para contratos inteligentes.

Una lista curada de recursos increíbles sobre Fuzzing (o pruebas de fuzzing) para la seguridad de software

Listas de palabras para seguridad informática y más.

Una herramienta amigable de exploración de seguridad automotriz para el bus CAN

Hacia la emulación a gran escala de firmware de IoT para análisis dinámico.

FirmWire es una plataforma de emulación de firmware de banda base de sistema completo para fuzzing, depuración y análisis de causa raíz de firmwares de banda base de teléfonos inteligentes.

Rapid es una biblioteca moderna de pruebas basadas en propiedades para Go.

Una interfaz similar a las pruebas unitarias para fuzzing y ejecución simbólica

Netzob: Ingeniería inversa, modelado y fuzzing de protocolos.

Un fuzzer para objetivos de kernel/controladores de VM completos.