fuzzing

首款用於自動生成 Web/企業應用程式系統級測試案例（即模糊測試）的開源 AI 驅動工具。目前針對 Web API（如 REST、GraphQL 和 RPC，例如 gRPC 和 Thrift）的白箱與黑箱測試。

JQF + Zest：針對 Java 的覆蓋率導向語意模糊測試。

scalpel 是一款命令列漏洞掃描工具，支援深度參數注入，擁有強大的資料解析與變異演算法，可將常見的資料格式（json、xml、form 等）解析為樹狀結構，然後根據 POC 中的規則對樹進行變異，包含對葉節點與樹結構的變異。變異完成後，會將樹狀結構還原為原始資料格式。

一個包含常見弱點漏洞程式碼的 C 程式範例。可用於展示模糊測試（fuzzing）概念。

為任何 C/C++ CMake 專案提供易於加入的增強功能。包含 AFL 模糊測試、程式碼覆蓋率、執行緒/位址/記憶體流失/未定義行為等 sanitizer instrumentation、GLSL 著色器編譯等。

精選的定向模糊測試（Directed Fuzzing）研究論文列表

基於 OpenAPI 規範的黑箱 API 模糊測試工具，免費發掘漏洞

與 VoIP、WebRTC 和 VoLTE 安全與駭客攻擊相關的精選資源列表

將 WaybackUrls 用於偵察、漏洞賞金、OSINT、敏感端點等用途。

用於透過靜態分析自動化發現可模糊測試目標的框架。

ClusterFuzzLite - 可在 CI 中執行的簡易持續模糊測試工具

使用 Google 開發的 Honggfuzz 對 Rust 程式碼進行模糊測試