fuzzing

wtf adalah fuzzer berbasis snapshot terdistribusi yang dipandu oleh code-coverage, dapat disesuaikan, dan lintas platform yang dirancang untuk menyerang target mode pengguna dan/atau kernel yang berjalan di Microsoft Windows dan mode pengguna Linux (eksperimental!).

Fuzzer DOM

Pengujian otomatis untuk menemukan bug logika dan kinerja pada sistem basis data

RFSec-ToolKit adalah kumpulan alat peretasan Protokol Komunikasi Frekuensi Radio. Menggunakan perangkat keras SDR dan alat terkait untuk meneliti komunikasi nirkabel. Dikumpulkan dengan ♥ oleh HackSmith

Kumpulan alat untuk reverse engineering dan fuzzing aplikasi berbasis Protobuf

Inventaris aset dari lebih dari 800 program bug bounty publik.

Coyote adalah pustaka dan alat untuk menguji kode C# konkuren dan mereproduksi bug secara deterministik.

GooFuzz adalah alat untuk melakukan fuzzing dengan pendekatan OSINT, berhasil menghitung direktori, file, subdomain, atau parameter tanpa meninggalkan jejak di server target dan melalui pencarian Google tingkat lanjut (Google Dorking).

Alat yang kuat untuk fuzzing LLM otomatis. Dirancang untuk membantu pengembang dan peneliti keamanan mengidentifikasi dan memitigasi potensi jailbreak pada API LLM mereka.

Fuzzing bertenaga LLM melalui OSS-Fuzz.

Fuzzer smart contract Ethereum

REcollapse adalah alat bantu untuk fuzing regex kotak hitam guna melewati validasi dan menemukan normalisasi dalam aplikasi web

Makalah akademik yang berkaitan dengan fuzzing, analisis biner, dan pengembangan eksploit, yang ingin saya baca atau sudah saya baca

Alat analisis untuk Python yang mengaburkan batas antara pengujian dan sistem tipe.

Halaman proyek untuk "The Fuzzing Book"

Fuzzing in-process yang dipandu coverage untuk JVM

Materi dari "Hypervisor 101 in Rust", kursus satu hari untuk mempelajari teknologi virtualisasi berbantuan perangkat keras dengan cepat dan penerapannya untuk fuzzing berkinerja tinggi pada prosesor Intel/AMD.

FuzzBench - Pembandingan fuzzer sebagai layanan.

Kumpulan jalur khusus yang ditautkan ke API sensitif umum, devops internal, konfigurasi framework, kesalahan konfigurasi umum, API menarik, dll. Ini dapat digunakan sebagai bagian dari penemuan konten web, untuk memindai secara pasif endpoint berkualitas tinggi dan kemenangan cepat.

Reversense (Dexcalibur2) adalah penulisan ulang dan pemikiran ulang sepenuhnya dari Dexcalibur. Reversense adalah platform intelijen biner yang mengotomatisasi reverse engineering pada aplikasi seluler dan tersemat.

Fuzzer hibrida tingkat bytecode yang sangat cepat untuk Smart Contracts

Daftar kurasi Fuzzing (atau Fuzz Testing) yang luar biasa untuk keamanan perangkat lunak

Daftar kata Infosec dan lainnya.

Alat eksplorasi keamanan mobil yang ramah untuk bus CAN

Menuju Emulasi Skala Besar untuk Firmware IoT guna Analisis Dinamis

FirmWire adalah platform emulasi firmware baseband sistem penuh untuk fuzzing, debugging, dan analisis root-cause dari firmware baseband smartphone

Rapid adalah pustaka pengujian berbasis properti Go yang modern

Antarmuka mirip unit test untuk fuzzing dan eksekusi simbolik

Netzob: Rekayasa Balik Protokol, Pemodelan, dan Fuzzing

Sebuah fuzzer untuk target kernel/driver VM penuh