installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%

brew install wuppiefuzz

local Homebrew formula metadata

aperçu

Résumé du paquet

Coverage-guided REST API fuzzer developed on top of LibAFL

Liens du projet

Commandes et alias

wuppiefuzz

historique

Historique du projet et usages

WuppieFuzz is TNO's open-source, coverage-guided REST API fuzzer built on LibAFL. The project targets black-box, grey-box, and white-box testing and emphasizes ease of use, explainable findings, and modularity.

Historique du projet

The project is developed under the TNO-S3 GitHub organization and is implemented primarily in Rust. Its README presents WuppieFuzz as a practical REST API fuzzing tool, while its academic publication frames it as coverage-guided, stateful REST API fuzzing driven by OpenAPI specifications and REST-specific mutators.

The tool's research context is modern API security. The TNO repository and 2025/2026 publication describe a workflow in which an OpenAPI specification seeds request sequences, LibAFL and REST-specific mutation explore behavior, and coverage measurements guide which request sequences are sent next to reach complex application states.

Historique d'adoption

WuppieFuzz has moved beyond a repository-only release into security tooling visibility: its README lists media coverage, a ONE Conference e-magazine feature, an OpenAPI.tools listing, a Nordic APIs talk, and a Thoughtworks Technology Radar mention. The preferred citation points to the ICISSP 2026 proceedings, giving it both an open-source and research footprint.

Modes d'utilisation

Users run WuppieFuzz against a target application and provide an OpenAPI specification so the fuzzer can generate and mutate requests. For coverage-guided setups, the README shows passing coverage configuration such as JaCoCo data for a Java target; the paper also describes harness automation and reports that help developers fix bugs.

Pourquoi les passionnés de paquets s'y intéressent

For security package collections, WuppieFuzz is notable because it brings LibAFL-style coverage-guided fuzzing into the REST API space instead of staying at the binary or library fuzzing layer. It sits near OpenAPI tooling, API security testing, Rust fuzzing infrastructure, and developer-friendly security automation.

Chronologie

2024: Project media coverage and conference visibility begin appearing in the upstream README.
2025: TNO's publication record lists WuppieFuzz as a conference paper.
2025-12-17: The WuppieFuzz paper is submitted to arXiv.
2026: The README identifies WuppieFuzz v1.6.0 and cites the ICISSP 2026 proceedings.

Related projects

WuppieFuzz is built on LibAFL and is comparable to other REST API fuzzers and API testing tools that consume OpenAPI specifications. The paper explicitly discusses black-box, grey-box, and white-box API fuzzing in relation to existing approaches such as EvoMaster.

Sources

posture de sécurité

Aucune couverture d'outil protégé trouvée pour le moment

Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour wuppiefuzz. Les métadonnées de paquet Nucleus restent publiées ici afin que la couverture future dispose d'une URL stable.

Comportement d'installation

Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
S’installe avec 1 dépendances d’exécution.
Les métadonnées de compilation listent 3 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: config.yaml

exécutables

Exécutables installés

Commande	Type	Exposition	Note
`wuppiefuzz`	cli	exécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-07-25

version du gestionnaire1.6.0

gestionnaire mis à jour2026-06-25

données localesOK

amontnot checked

dernière version détectéenon détecté

https://github.com/TNO-S3/WuppieFuzz

infoNo cached GitHub release or tag data was available.https://github.com/TNO-S3/WuppieFuzzconfiance none

métadonnées d'installation

Métadonnées du paquet

Clé du paquet	brew:wuppiefuzz
Version	1.6.0
Gestionnaire de paquets	Homebrew
Page du gestionnaire de paquets	https://formulae.brew.sh/formula/wuppiefuzz
Page d'accueil	https://github.com/TNO-S3/WuppieFuzz
Dépôt	https://github.com/TNO-S3/WuppieFuzz
Docs amont	https://github.com/TNO-S3/WuppieFuzz#readme
Licence	Apache-2.0
Archive source	https://github.com/TNO-S3/WuppieFuzz/releases/download/v1.6.0/source.tar.gz
Dernière mise à jour	2026-06-25T20:42:36Z
Pulse	updated
Dépendances	z3
Dépendances de compilation	cmake, pkgconf, rust
Bibliothèques fournies par macOS	sqlite
Bouteille	disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
post-install Homebrew	non défini
Service	aucun déclaré

faits du registre

Détails de la base source

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	wuppiefuzz
Version Scheme	0
Revision	0
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Combined YAML source

View the package source record on GitHub.

combined/wuppiefuzz.yml

Sources utilisées

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated configuration and credential file locations
curated package history
package relationship graph
package version freshness
package-page enrichment

Installer wuppiefuzz avec Homebrew