fuzzing

A primeira ferramenta de código aberto orientada por IA para gerar automaticamente casos de teste em nível de sistema (também conhecidos como fuzzing) para aplicações web/empresariais. Atualmente direcionada a testes de caixa branca e caixa preta de Web APIs, como REST, GraphQL e RPC (por exemplo, gRPC e Thrift).

JQF + Zest: Fuzzing semântico guiado por cobertura para Java.

O scalpel é uma ferramenta de linha de comando para varredura de vulnerabilidades, que suporta injeção profunda de parâmetros, possui um algoritmo poderoso de análise e mutação de dados, capaz de converter formatos de dados comuns (json, xml, form, etc.) em uma estrutura de árvore e, em seguida, realizar mutações na árvore com base nas regras do PoC, incluindo mutações em nós folha e na estrutura da árvore. Após a conclusão da mutação, a estrutura da árvore é convertida de volta para o formato de dados original.

Um programa de exemplo em C que contém código vulnerável para tipos comuns de vulnerabilidades. Pode ser usado para demonstrar conceitos de fuzzing.

Melhorias fáceis de adicionar para qualquer projeto C/C++ CMake. Inclui fuzzing AFL, cobertura de código, instrumentação de sanitizadores Thread/Address/Leak/Undefined, compilação de shaders GLSL e mais.

Uma lista com curadoria de pesquisas incríveis sobre directed fuzzing

Fuzzer de caixa-preta que testa APIs com base na especificação OpenAPI. Encontre bugs gratuitamente!

Uma lista de recursos incríveis relacionados à segurança e hacking de VoIP, WebRTC e VoLTE

Weaponizing WaybackUrls para reconhecimento, BugBounties, OSINT, endpoints sensíveis e muito mais

Framework para automatizar a descoberta de alvos vulneráveis a fuzzing com análise estática.

ClusterFuzzLite - Fuzzing contínuo e simples executado no CI.

Faça fuzzing do seu código Rust com o Honggfuzz desenvolvido pelo Google!