fuzzing

O wtf é um fuzzer distribuído, guiado por cobertura de código, personalizável e multiplataforma baseado em snapshots, projetado para atacar alvos em modo usuário e/ou modo kernel rodando no Microsoft Windows e modo usuário do Linux (experimental!).

Fuzzer de DOM

Testes automatizados para encontrar bugs de lógica e desempenho em sistemas de banco de dados

RFSec-ToolKit é uma coleção de ferramentas de hacking para protocolos de comunicação de radiofrequência. Conjunto de ferramentas relacionadas a protocolos de comunicação sem fio, permitindo a pesquisa em comunicações sem fio com hardware SDR e ferramentas relacionadas. Coletado com ♥ por HackSmith

Um conjunto de ferramentas para engenharia reversa e fuzzing de aplicativos baseados em Protobuf

Inventário de ativos de mais de 800 programas públicos de bug bounty.

Coyote é uma biblioteca e ferramenta para testar código C# concorrente e reproduzir bugs de forma determinística.

GooFuzz é uma ferramenta para realizar fuzzing com uma abordagem OSINT, conseguindo enumerar diretórios, arquivos, subdomínios ou parâmetros sem deixar rastros no servidor do alvo e por meio de pesquisas avançadas no Google (Google Dorking).

Uma ferramenta poderosa para fuzzing automatizado de LLMs. Projetada para ajudar desenvolvedores e pesquisadores de segurança a identificar e mitigar potenciais jailbreaks em APIs de LLM.

Fuzzing impulsionado por LLM via OSS-Fuzz.

Fuzzer de contratos inteligentes para Ethereum

REcollapse é uma ferramenta auxiliar para fuzzing de regex em caixa-preta para contornar validações e descobrir normalizações em aplicações web.

Artigos acadêmicos relacionados a fuzzing, análise binária e desenvolvimento de exploits que desejo ler ou já li.

Uma ferramenta de análise para Python que borra a linha entre testes e sistemas de tipos.

Página do projeto "The Fuzzing Book".

Fuzzing em processo guiado por cobertura para a JVM

Materiais do curso "Hypervisor 101 in Rust", um curso de um dia para aprender rapidamente a tecnologia de virtualização assistida por hardware e sua aplicação para fuzzing de alto desempenho em processadores Intel/AMD.

FuzzBench - Benchmarking de fuzzers como serviço

Uma coleção de caminhos especiais vinculados a APIs sensíveis comuns, internos de devops, configurações de frameworks, configurações incorretas conhecidas, APIs interessantes, etc. Pode ser usado como parte da descoberta de conteúdo web, para escanear passivamente por endpoints de alta qualidade e ganhos rápidos.

Reversense (Dexcalibur2) é uma reescrita e reformulação completa do Dexcalibur. É uma plataforma de inteligência binária que automatiza a engenharia reversa de aplicativos móveis e embarcados.

Fuzzer híbrido a nível de bytecode ultrarrápido para Smart Contracts

Uma lista curada de recursos incríveis de Fuzzing (ou Fuzz Testing) para segurança de software

Listas de palavras de Infosec e mais.

Uma ferramenta amigável de exploração de segurança automotiva para o barramento CAN

Rumo à emulação em larga escala de firmware de IoT para análise dinâmica

O FirmWire é uma plataforma de emulação de firmware de banda base de sistema completo para fuzzing, depuração e análise de causa raiz de firmwares de banda base de smartphones

Rapid é uma biblioteca moderna de testes baseados em propriedades para Go

Uma interface semelhante a teste unitário para fuzzing e execução simbólica

Netzob: Engenharia reversa, modelagem e fuzzing de protocolos

Um fuzzer para alvos de kernel/driver de máquinas virtuais completas.