#1
oldboy21/ldap-password-hunterKerberos認証とldapsearchを活用してActive Directory LDAPデータベース内の誰でも読み取れるパスワードを探索し、機密属性を列挙してSQLiteデータベースに保存する自動化ツール。
skahwah/sqlrecon攻撃的な偵察とポストエクスプロイトのために設計されたC# MS SQLツールキット
bridgecrewio/checkovビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。
adityaks/straferStrafer: Elasticsearchインスタンス内で潜在的な感染を検出するツール
checkmarx/kicsInfrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。
adamwhitehat/judge-jury-and-executableA file system forensics analysis scanner and threat hunting tool. Scans file systems at the MFT and OS level and stores data in SQL, SQLite or CSV.…
ron190/jsql-injection自動化されたSQLインジェクションの検出および悪用ツール。Webアプリケーションからデータベース情報を抽出し、複数のインジェクション手法とタンパースクリプトをサポートします。
n3rada/mssqlandMicrosoft SQL Server（MS SQL / MSSQL）を対象としたC#製のインマウス（対象環境内）ポストエクスプロイトおよびエクスプロイトツール。任意の深さのリンクサーバーチェーンをたどり、各ホップでログイン偽装を連鎖的に実行します。
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
paulsec/hqlmap(非推奨) HQLmap、HQLインジェクションを悪用する自動ツール
yuuouu/coloros-cve-2025-10184ColorOS SMS脆弱性、およびユーザー向け自己救済策
oiyl/cve-2025-46171vBulletin 3.8.7のフレンドリストにおけるサービス拒否（DoS）脆弱性の解説。
duo-labs/mysslstripMySQL接続からSSL/TLSを除去するMITM攻撃を実証する概念実証ツール。ネットワーク侵入テスト用にCVE-2015-3152を悪用する。
bytereaper77/cve-2025-10046ELEX WooCommerce Google Shopping における SQL インジェクションの悪用
ansvar-systems/eu_compliance_mcpEU向けコンプライアンスMCPサーバー
