fuzzing

Le premier outil open source piloté par l'IA pour la génération automatique de cas de test au niveau système (fuzzing) pour les applications web et d'entreprise. Cible actuellement les tests en boîte blanche et boîte noire des API Web, comme REST, GraphQL et RPC (par ex. gRPC et Thrift).

JQF + Zest : Fuzzing sémantique guidé par la couverture pour Java.

scalpel est un outil d'analyse de vulnérabilités en ligne de commande, prenant en charge l'injection approfondie de paramètres. Doté d'un puissant algorithme d'analyse et de mutation de données, il peut convertir des formats courants (JSON, XML, formulaires, etc.) en structures arborescentes, puis appliquer des mutations sur ces arbres (y compris sur les nœuds feuilles et la structure) selon les règles du PoC. Une fois la mutation terminée, la structure arborescente est restaurée dans son format d'origine.

Programme C exemple contenant du code vulnérable pour illustrer les concepts de fuzzing.

Améliorations faciles à intégrer pour tout projet C/C++ CMake, incluant le fuzzing AFL, la couverture de code, les sanitizers (Thread/Address/Leak/Undefined), la compilation de shaders GLSL, et plus encore

Une liste de référence de documents de recherche sur le directed fuzzing

Fuzzeur boîte noire qui teste des API basées sur la spécification OpenAPI. Trouvez des bugs gratuitement !

Liste de ressources sur la sécurité et le piratage de VoIP, WebRTC et VoLTE

Exploitation de WaybackUrls pour la reconnaissance, les Bug Bounties, l'OSINT, les points de terminaison sensibles, et plus encore.

Framework pour automatiser la découverte de cibles fuzzables par analyse statique.

ClusterFuzzLite - Fuzzing continu simple qui s'exécute dans la CI.

Fuzz your Rust code with Google-developed Honggfuzz !