fuzzing

Web/エンタープライズアプリケーション向けにシステムレベルのテストケース（ファジングとしても知られる）を自動生成する初のオープンソース AI 駆動ツール。現在は REST、GraphQL、RPC（gRPC や Thrift など）といった Web API のホワイトボックスおよびブラックボックステストを対象としています。

JQF + Zest：Java向けの網羅率ガイド付きセマンティックファジング

scalpel は、ディープなパラメータインジェクションをサポートし、強力なデータ解析と変異アルゴリズムを備えたコマンドライン脆弱性スキャツールです。一般的なデータ形式（json、xml、form など）をツリー構造に解析し、PoC 内のルールに従って、葉ノードやツリー構造の変異を行います。変異完了後、ツリー構造を元のデータ形式に復元します。

一般的な脆弱性のコードを含むC言語のサンプルプログラム。ファジングの概念を示すために使用できます。

C/C++のCMakeプロジェクトに簡単に追加できる拡張機能。AFLファジング、コードカバレッジ、各種Sanitizer（Thread/Address/Leak/Undefined）計装、GLSLシェーダーのコンパイルなどを提供します。

方向性ファジングに関する優れた研究論文のキュレーションリスト

OpenAPI仕様に基づいてAPIをファジングするブラックボックスファザー。無料でバグを発見！

VoIP、WebRTC、VoLTE のセキュリティとハッキングに関する素晴らしいリソースのリスト

偵察、バグ報奨金、OSINT、機密エンドポイントなどのためにWaybackUrlsを活用するツールキット

静的解析によるファジング対象の自動発見フレームワーク

ClusterFuzzLite - CI上で実行できるシンプルな継続的ファジング

Google開発のHonggfuzzを使用してRustコードをファジングします。