エクスプロイトフレームワーク

nationalsecurityagency/ghidra

Ghidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

fortra/impacket

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。

0x4m4/hexstrike-ai

MCPサーバーは、AIエージェントが自律的に150以上のサイバーセキュリティツールを実行し、ネットワーク、Webアプリケーション、クラウドインフラストラクチャ全体で自動化された侵入テスト、脆弱性発見、バグバウンティ自動化、セキュリティ研究を可能にします。

edoardottt/awesome-hacker-search-engines

ペネトレーションテスト、脆弱性評価、レッドチーム/ブルーチームの運用、バグバウンティなどに役立つ厳選された素晴らしい検索エンジンのリスト

peass-ng/peass-ng

PEASS - 権限昇格用の素晴らしいスクリプトスイート（カラー表示対応）

trickest/cve

利用可能な最新のCVEとそのPoCを収集し、更新します。

projectdiscovery/nuclei-templates

コミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。

gentilkiwi/mimikatz

Windowsセキュリティで遊ぶための小さなツール

vxcontrol/pentagi

複雑なペネトレーションテストタスクを実行可能な完全自律型AIエージェントシステム

gallopsled/pwntools

CTFフレームワークとエクスプロイト開発ライブラリ

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

bishopfox/sliver

攻撃者エミュレーションフレームワーク

swe-agent/swe-agent

LLMを搭載したエージェントで、設定可能なツール使用と最新のAIモデルを活用し、GitHubのIssueを自律的に修正、サイバーセキュリティの脆弱性を発見、CTFチャレンジを解決します。

greydgl/pentestgpt

大規模言語モデル搭載の自動ペネトレーションテストエージェントフレームワーク

elder-plinius/t3mp3st

自律型レッドチーミングプラットフォーム；マルチエージェント攻撃的セキュリティメタハーネス