#1Webと脆弱性の自動初期偵察を実行するスクリプト

Woefulは、複雑なバックエンドなしでWebアプリが外部インターネットに安全かつセキュアに接続できるようにするツールです。

Recon-Scan: AIを活用したセキュリティ分析を備えた、オープンソースの受動的偵察ツール。ゼロタッチ、開発者ファースト、プライバシー重視。

subfinder、httpx、katana、gospider、waybackurls、dalfoxを統合した9段階のパイプラインによる自動偵察およびXSS検出フレームワークで、Webセキュリティ監査とバグバウンティハンティングのためのものです。

オフラインファーストのAndroid向けオフェンシブセキュリティツールキット。偵察、ポートスキャン、サブドメイン列挙、SQLi/XSS/JWTエクスプロイト、ペイロード生成、ハッシュ解析のための21のモジュールを備えています。

CVE-2015-7547 向け PoC エクスプロイトサーバ

公式コマンドラインクライアント 用の IPFinder

CVE-2015-6357 Cisco FireSIGHT Management Center 証明書検証の脆弱性のエクスプロイト

PS5のUSBポートで駆動するRaspberry Pi上のPS5 Exploit Webサーバー

ICAAN がホストする Centralized Zone Data Service からゾーンファイルをダウンロードするための Python パッケージ。

メール、ユーザー名、ドメイン、IP、暗号通貨ウォレットの偵察のための受動的OSINTトリアージコンソール。ケース管理、厳選されたリソースリンク、防御研究のためのエクスポート可能なレポートを備えています。

CVE-2026-34835におけるブラックボックス(DAST)セキュリティ分析:外部検証手法、観察可能な動作、セキュリティ影響、および防御推奨事項に焦点を当てています。

公式ICANNトップレベルドメイン(TLD)リストをInput Frameworkと併用するZeekスクリプトで、DNSクエリから関連情報を抽出し、信頼できるかどうかをマークします。ICANN TLDのソースはこちらにあります:…

すべてのシステムトラフィックをTorネットワーク経由で強制し、IPv6リーク防止、厳格なiptablesルール、DNSルーティングにより匿名性を高め、データ漏洩を防ぎます。

ブラウザのプライバシー漏洩検出器 — 8つの検出モジュール、リスクスコアリング、アカウントごとの履歴をすべてブラウザ内で提供します。

IPIPおよびGREプロトコルを介して認証されていないパケットを転送するホスト向けのスキャナー兼攻撃スイート。(CVE-2020-10136 CVE-2024-7595)

セルフホスト型SSRFリダイレクト、ペイロード、コールバック、DNSワークベンチ