fuzzing

wtf là một fuzzer dựa trên snapshot, đa nền tảng, có thể tùy chỉnh, được dẫn dắt bởi độ bao phủ mã và phân tán, thiết kế để tấn công các mục tiêu ở chế độ người dùng và/hoặc kernel chạy trên Microsoft Windows và chế độ người dùng Linux (thử nghiệm!).

Công cụ fuzz DOM

Kiểm thử tự động để tìm lỗi logic và hiệu suất trong các hệ thống cơ sở dữ liệu

RFSec-ToolKit là bộ sưu tập các công cụ hack giao thức truyền thông tần số vô tuyến. Bộ công cụ liên quan đến giao thức truyền thông không dây, có thể nghiên cứu truyền thông không dây bằng phần cứng SDR kết hợp các công cụ liên quan. Được sưu tầm với ♥ bởi HackSmith

Bộ công cụ dịch ngược và fuzzing cho các ứng dụng dựa trên Protobuf

Kiểm kê tài sản của hơn 800 chương trình bug bounty công khai.

Coyote là một thư viện và công cụ dùng để kiểm thử mã C# đồng thời và tái tạo lỗi theoý đồ xác định.

GooFuzz là một công cụ thực hiện fuzzing theo phương2 tiếp cận OSINT, quản lý việc liệt kê thư mục, tệp, tên miền phụ hoặc tham số mà không để lại dấu vết trên máy chủ mục tiêu thông qua các tìm kiếm Google nâng cao (Google Dorking).

Một công cụ mạnh mẽ để kiểm thử tự động LLM fuzzing. Được thiết kế để giúp các nhà phát triển và nhà nghiên cứu bảo mật xác định và giảm thiểu các khả năng vượt rào tiềm ẩn trong API LLM của họ.

Fuzzing được hỗ trợ bởi LLM thông qua OSS-Fuzz.

Trình kiểm tra fuzz hợp đồng thông minh Ethereum

REcollapse là một công cụ hỗ trợ cho việc fuzzing regex hộp đen để bỏ qua xác thực và phát hiện chuẩn hóa trong các ứng dụng web

Các bài báo học thuật về fuzzing, phân tích mã máy và phát triển exploit mà tôi muốn đọc hoặc đã đọc

Công cụ phân tích cho Python làm mờ ranh giới giữa kiểm thử và hệ thống kiểu dữ liệu.

Trang dự án cho "The Fuzzing Book"

Fuzzing trong tiến trình, được hướng dẫn bởi độ bao phủ cho JVM

Tài liệu của khóa học một ngày "Hypervisor 101 in Rust", giúp nhanh chóng tìm hiểu công nghệ ảo hóa hỗ trợ phần cứng và ứng dụng của nó cho việc fuzzing hiệu suất cao trên bộ xử lý Intel/AMD.

FuzzBench - Dịch vụ đo lường hiệu năng fuzzer.

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

Reversense (Dexcalibur2) là một phiên bản được viết lại hoàn toàn và tư duy lại của Dexcalibur. Reversense là một nền tảng thông tin nhị phân tự động hóa quá trình kỹ thuật đảo ngược của các ứng dụng di động và nhúng.

Công cụ Fuzzer lai cấp độ bytecode siêu tốc dành cho Hợp đồng thông minh

Danh sách tổng hợp các tài nguyên Fuzzing (hoặc Fuzz Testing) tuyệt vời dành cho bảo mật phần mềm

Danh sách từ khóa bảo mật thông tin và nhiều hơn nữa.

Công cụ khám phá bảo mật ô tô thân thiện cho mạng CAN bus

Hướng tới mô phỏng quy mô lớn firmware IoT để phân tích động

FirmWire là một nền tảng mô phỏng firmware băng tần cơ sở toàn hệ thống dùng để fuzzing, gỡ lỗi và phân tích nguyên nhân gốc rễ của firmware băng tần cơ sở điện thoại thông minh

Rapid là một thư viện kiểm thử dựa trên thuộc tính hiện đại cho Go

Giao diện giống như kiểm thử đơn vị (unit test) dành cho fuzzing và thực thi biểu tượng (symbolic execution).

Netzob: Kỹ thuật đảo ngược, mô hình hóa và fuzzing giao thức

Công cụ fuzzer cho các mục tiêu kernel/driver của máy ảo hoàn chỉnh.