fuzzing

웹/엔터프라이즈 애플리케이션을 위한 시스템 레벨 테스트 케이스(퍼징) 자동 생성 오픈소스 AI 도구. REST, GraphQL, RPC(gRPC, Thrift 등) 웹 API의 화이트박스 및 블랙박스 테스트 지원

JQF + Zest: Java를 위한 커버리지 기반 시맨틱 퍼징 도구

scalpel은 심층 파라미터 주입을 지원하는 명령줄 취약점 스캔 도구입니다. 강력한 데이터 파싱 및 변이 알고리즘을 통해 일반적인 데이터 형식(json, xml, form 등)을 트리 구조로 변환하고, POC 규칙에 따라 트리 구조와 리프 노드를 변이시킨 후 다시 원본 형식으로 복원합니다.

일반적인 취약점 코드가 포함된 C 프로그램 예제로, 퍼징(fuzzing) 개념을 설명하는 데 사용 가능

C/C++ CMake 프로젝트를 위한 간편한 확장 기능입니다. AFL 퍼징, 코드 커버리지, Thread/Address/Leak/Undefined Sanitizer 계측, GLSL 셰이더 컴파일 등을 포함합니다.

Directed fuzzing 관련 우수 연구 논문 모음집

OpenAPI 사양을 기반으로 API를 퍼징하는 블랙박스 퍼저. 무료로 버그를 찾아보세요!

VoIP, WebRTC 및 VoLTE의 보안 및 해킹과 관련된 유용한 리소스 목록입니다.

정찰, 버그 바운티, OSINT, 민감한 엔드포인트 등을 위한 WaybackUrls 활용 도구

정적 분석을 통한 퍼징 대상 자동 탐색 프레임워크

ClusterFuzzLite - CI에서 실행되는 간단한 지속적 퍼징 도구

Google에서 개발한 Honggfuzz로 Rust 코드를 퍼징하세요!