fuzzing

Alat sumber terbuka pertama yang digerakkan oleh AI untuk menghasilkan kasus uji tingkat sistem secara otomatis (juga dikenal sebagai fuzzing) untuk aplikasi web/perusahaan. Saat ini menargetkan pengujian kotak putih dan kotak hitam pada Web API, seperti REST, GraphQL, dan RPC (misalnya, gRPC dan Thrift).

JQF + Zest: Fuzzing semantik berbasis cakupan untuk Java.

Scalpel adalah alat pemindai kerentanan baris perintah yang mendukung injeksi parameter mendalam, memiliki algoritma penguraian data dan mutasi yang kuat, serta dapat menguraikan format data umum (seperti json, xml, form, dll.) ke dalam struktur pohon, lalu memutasi pohon tersebut berdasarkan aturan dalam PoC, termasuk mutasi pada simpul daun dan struktur pohon. Setelah mutasi selesai, struktur pohon dikembalikan ke format data aslinya.

Contoh program C yang berisi kode rentan untuk jenis kerentanan umum. Dapat digunakan untuk menunjukkan konsep fuzzing.

Penyempurnaan yang mudah ditambahkan untuk setiap proyek C/C++ CMake. Termasuk fuzing AFL, cakupan kode, instrumentasi sanitizer Thread/Address/Leak/Undefined, kompilasi shader GLSL, dan lainnya.

Daftar pilihan makalah penelitian directed fuzzing yang luar biasa

Fuzzer kotak hitam yang menguji API berdasarkan spesifikasi OpenAPI. Temukan bug secara gratis!

Daftar sumber daya luar biasa terkait keamanan dan peretasan VoIP, WebRTC, dan VoLTE

Memanfaatkan WaybackUrls untuk Recon, BugBounties, OSINT, Endpoint Sensitif, dan lainnya

Kerangka kerja untuk mengotomatisasi penemuan target yang dapat di-fuzz dengan analisis statis.

ClusterFuzzLite - Fuzzing berkelanjutan sederhana yang berjalan di CI.

Fuzz kode Rust Anda dengan Honggfuzz yang dikembangkan oleh Google!