fuzzing

首款用于自动生成 Web/企业应用程序系统级测试案例（即模糊测试）的开源 AI 驱动工具。目前针对 Web API（如 REST、GraphQL 和 RPC，例如 gRPC 和 Thrift）的白盒与黑盒测试。

JQF + Zest：针对 Java 的覆盖率导向语义模糊测试。

scalpel 是一款命令行漏洞扫描工具，支持深度参数注入，拥有强大的数据解析与变异算法，可将常见的数据格式（json、xml、form 等）解析为树状结构，然后根据 POC 中的规则对树进行变异，包含对叶节点与树结构的变异。变异完成后，会将树状结构还原为原始数据格式。

一个包含常见漏洞代码的 C 程序示例。可用于展示模糊测试（fuzzing）概念。

为任何 C/C++ CMake 项目提供易于加入的增强功能。包含 AFL 模糊测试、代码覆盖率、线程/地址/内存泄漏/未定义行为等 sanitizer instrumentation、GLSL 着色器编译等。

精选的定向模糊测试（Directed Fuzzing）研究论文列表

基于 OpenAPI 规范的黑盒 API 模糊测试工具，免费发掘漏洞

与 VoIP、WebRTC 和 VoLTE 安全与黑客攻击相关的精选资源列表

将 WaybackUrls 用于侦察、漏洞赏金、OSINT、敏感端点等用途。

用于通过静态分析自动化发现可模糊测试目标的框架。

ClusterFuzzLite - 可在 CI 中运行的简易持续模糊测试工具

使用 Google 开发的 Honggfuzz 对 Rust 代码进行模糊测试