fuzzing

La primera herramienta de código abierto basada en IA para la generación automática de casos de prueba a nivel de sistema (fuzzing) para aplicaciones web y empresariales. Actualmente enfocada en pruebas de caja blanca y caja negra para APIs web, como REST, GraphQL y RPC (por ejemplo, gRPC y Thrift).

JQF + Zest: Fuzzing semántico guiado por cobertura para Java.

scalpel es una herramienta de escaneo de vulnerabilidades por línea de comandos que admite inyección profunda de parámetros, cuenta con un potente algoritmo de análisis y mutación de datos, capaz de convertir formatos comunes (json, xml, form, etc.) en estructuras de árbol para aplicar reglas de mutación basadas en POC, incluyendo nodos hoja y estructuras, restaurando luego el formato original.

Un programa de ejemplo en C que contiene código vulnerable para tipos comunes de vulnerabilidades. Puede utilizarse para demostrar conceptos de fuzzing.

Mejoras fáciles de añadir para cualquier proyecto de C/C++ con CMake. Incluye AFL fuzzing, cobertura de código, instrumentación de sanitizers (Thread/Address/Leak/Undefined), compilación de shaders GLSL y más.

Una lista curada de artículos de investigación sobre directed fuzzing

Fuzzer de caja negra que prueba APIs basándose en la especificación OpenAPI. ¡Encuentra errores gratis!

Una lista de recursos útiles relacionados con la seguridad y el hacking de VoIP, WebRTC y VoLTE

Uso de WaybackUrls para reconocimiento, programas de recompensas por errores (BugBounties), OSINT, puntos finales sensibles y más.

Marco de trabajo para automatizar el descubrimiento de objetivos analizables mediante análisis estático

ClusterFuzzLite: fuzzing continuo y sencillo que se ejecuta en CI.

Realice fuzzing en su código Rust con Honggfuzz, desarrollado por Google