fuzzing

Công cụ mã nguồn mở đầu tiên dựa trên AI để tự động tạo các trường hợp kiểm thử cấp hệ thống (còn gọi là fuzzing) cho các ứng dụng web/doanh nghiệp. Hiện đang tập trung vào kiểm thử whitebox và blackbox cho các Web API như REST, GraphQL và RPC (ví dụ: gRPC và Thrift).

JQF + Zest: Fuzzing ngữ nghĩa có hướng dẫn độ bao phủ cho Java.

scalpel là công cụ quét lỗ hổng dòng lệnh, hỗ trợ chèn tham số chuyên sâu, sở hữu thuật toán phân tích và biến đổi dữ liệu mạnh mẽ, có khả năng phân tích các định dạng dữ liệu phổ biến (json, xml, form, v.v.) thành cấu trúc cây, sau đó thực hiện biến đổi dựa trên các quy tắc trong poc, bao gồm biến đổi nút lá và cấu trúc cây. Sau khi hoàn tất, cấu trúc cây sẽ được khôi phục về định dạng dữ liệu gốc.

Chương trình C mẫu chứa mã dễ bị tổn thương cho các loại lỗ hổng phổ biến, dùng để minh họa các khái niệm fuzzing

Các cải tiến dễ dàng thêm vào cho bất kỳ dự án C/C++ CMake nào. Bao gồm AFL fuzzing, độ bao phủ mã, công cụ kiểm tra Thread/Address/Leak/Undefined sanitizer, biên dịch shader GLSL và nhiều hơn nữa.

Danh sách tổng hợp các bài báo nghiên cứu về directed fuzzing nổi bật

Công cụ fuzzer hộp đen giúp kiểm thử API dựa trên đặc tả OpenAPI. Tìm lỗi miễn phí!

Danh sách các tài nguyên hữu ích liên quan đến bảo mật và hack VoIP, WebRTC và VoLTE.

Sử dụng WaybackUrls cho mục đích trinh sát, BugBounties, OSINT, tìm kiếm các điểm cuối nhạy cảm và nhiều hơn nữa

Khung làm việc để tự động hóa việc khám phá các mục tiêu có thể fuzz bằng phân tích tĩnh.

ClusterFuzzLite - Công cụ fuzzing liên tục đơn giản chạy trong CI.

Fuzz mã nguồn Rust của bạn với Honggfuzz do Google phát triển!