fuzzing

वेब/एंटरप्राइज एप्लिकेशन के लिए सिस्टम-लेवल टेस्ट केस (जिसे फज़िंग भी कहा जाता है) स्वचालित रूप से उत्पन्न करने वाला पहला ओपन-सोर्स AI-संचालित टूल। वर्तमान में REST, GraphQL और RPC (जैसे gRPC और Thrift) जैसे वेब API के व्हाइटबॉक्स और ब्लैकबॉक्स टेस्टिंग पर केंद्रित है।

JQF + Zest: Java के लिए कवरेज-गाइडेड सिमेंटिक फज़िंग।

scalpel एक कमांड-लाइन Vulnerability scanning tool है, जो गहरी पैरामीटर इंजेक्शन का समर्थन करता है, इसमें एक शक्तिशाली डेटा पार्सिंग और म्यूटेशन एल्गोरिदम है। यह सामान्य डेटा स्वरूपों (json, xml, form आदि) को ट्री संरचना में पार्स कर सकता है, और फिर PoC नियमों के अनुसार ट्री को म्यूटेट कर सकता है, जिसमें लीफ नोड्स और ट्री संरचना का म्यूटेशन शामिल है। म्यूटेशन पूरा होने के बाद, ट्री संरचना को मूल डेटा स्वरूप में पुनर्स्थापित किया जाता है।

एक उदाहरण C प्रोग्राम जिसमें सामान्य प्रकार की कमजोरियों के लिए असुरक्षित कोड शामिल है। इसका उपयोग फ़ज़िंग अवधारणाओं को दिखाने के लिए किया जा सकता है।

किसी भी C/C++ CMake प्रोजेक्ट के लिए आसानी से जोड़े जाने वाले एन्हांसमेंट। इसमें AFL फ़ज़िंग, कोड-कवरेज, थ्रेड/एड्रेस/लीक/अनडिफाइंड सैनिटाइज़र इंस्ट्रूमेंटेशन, GLSL शेडर्स का संकलन और बहुत कुछ शामिल है।

शानदार निर्देशित फ़ज़िंग शोध पत्रों की एक क्यूरेटेड सूची

ब्लैक-बॉक्स फ़ज़र जो OpenAPI विशिष्टता के आधार पर API को फ़ज़ करता है। मुफ्त में बग खोजें!

VoIP, WebRTC और VoLTE की सुरक्षा और हैकिंग से संबंधित बेहतरीन संसाधनों की सूची

Recon, BugBounties, OSINT, संवेदनशील एंडपॉइंट्स और अन्य कार्यों के लिए WaybackUrls का उपयोग।

स्टैटिक एनालिसिस के साथ फज़ेबल टारगेट डिस्कवरी को स्वचालित करने के लिए फ्रेमवर्क

ClusterFuzzLite - CI में चलने वाला सरल निरंतर फज़िंग (continuous fuzzing) टूल।

Google द्वारा विकसित Honggfuzz के साथ अपने Rust कोड को फज़ करें!