fuzzing

wtf est un fuzzer distribué, basé sur la couverture de code, personnalisable et multiplateforme, conçu pour attaquer des cibles en mode utilisateur et/ou noyau sur Microsoft Windows et en mode utilisateur Linux (expérimental !).

Fuzzer DOM.

Tests automatisés pour détecter les bugs de logique et de performance dans les systèmes de base de données.

RFSec-ToolKit est une collection d'outils de piratage pour les protocoles de communication radiofréquence.

Ensemble d'outils pour la rétro-ingénierie et le fuzzing d'applications basées sur Protobuf

Inventaire des actifs de plus de 800 programmes publics de bug bounty.

Coyote est une bibliothèque et un outil pour tester le code C# concurrent et reproduire les bugs de manière déterministe.

GooFuzz est un outil de fuzzing basé sur l'OSINT, permettant d'énumérer des répertoires, fichiers, sous-domaines ou paramètres sans laisser de traces sur le serveur cible, via des recherches Google avancées (Google Dorking).

Outil puissant pour le fuzzing automatisé de LLM, conçu pour aider les développeurs et chercheurs en sécurité à identifier et atténuer les risques de jailbreak dans les API LLM.

Fuzzing assisté par LLM via OSS-Fuzz.

Fuzzer de smart contracts Ethereum

REcollapse est un outil d'assistance pour le fuzzing regex en boîte noire afin de contourner les validations et découvrir les normalisations dans les applications web.

Articles académiques sur le fuzzing, l'analyse binaire et le développement d'exploits, que je souhaite lire ou que j'ai déjà lus

Un outil d'analyse pour Python qui brouille la frontière entre les tests et les systèmes de typage.

Page du projet pour The Fuzzing Book.

Fuzzing guidé par la couverture et en cours d'exécution pour la JVM

Matériel du cours d'une journée "Hypervisor 101 in Rust" pour apprendre rapidement la virtualisation assistée par matériel et son application au fuzzing haute performance sur processeurs Intel/AMD.

FuzzBench - Service de benchmarking pour fuzzers

Une collection de chemins spécifiques liés aux API sensibles courantes, aux composants internes DevOps, aux configurations de frameworks, aux mauvaises configurations connues, aux API critiques, etc. Peut être utilisé pour la découverte de contenu web, afin d'analyser passivement des points de terminaison de haute qualité et des gains rapides.

Reversense (Dexcalibur2) est une réécriture et une refonte complète de Dexcalibur. C'est une plateforme d'intelligence binaire qui automatise l'ingénierie inverse d'applications mobiles et embarquées.

Fuzzer hybride ultra-rapide au niveau du bytecode pour les contrats intelligents.

Une liste organisée de ressources exceptionnelles sur le fuzzing (ou fuzz testing) pour la sécurité logicielle

Listes de mots pour la cybersécurité et plus encore.

Un outil convivial d'exploration de la sécurité automobile pour le bus CAN

Vers une émulation à grande échelle de firmwares IoT pour l'analyse dynamique.

FirmWire est une plateforme d'émulation de firmware de bande de base système complet pour le fuzzing, le débogage et l'analyse de cause racine des firmwares de bande de base de smartphones.

Rapid est une bibliothèque moderne de tests basés sur les propriétés pour Go

Une interface de type test unitaire pour le fuzzing et l'exécution symbolique

Netzob : Rétro-ingénierie, modélisation et fuzzing de protocoles.

Un fuzzer pour les cibles de type noyau/pilote de VM complète.