エクスプロイトフレームワーク

nationalsecurityagency/ghidra

Ghidraは、ソフトウェアリバースエンジニアリング（SRE）フレームワークです。

projectdiscovery/nuclei-templates

コミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

edoardottt/awesome-hacker-search-engines

ペネトレーションテスト、脆弱性評価、レッドチーム/ブルーチームの運用、バグバウンティなどに役立つ厳選された素晴らしい検索エンジンのリスト

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

yukonga/ghostlock-app

GhostLock One-Tap Execution App (CVE-2026-43499)

pentoo/pentoo-overlay

セキュリティツール用のGentooオーバーレイであり、Pentoo Livecdの中核でもあります

leebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

berylliumsec/nebula

AI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

pensarai/apex

AIを活用した自律エージェントによる攻撃的セキュリティテストを、ターミナル上で直接実行。

bishopfox/sliver

攻撃者エミュレーションフレームワーク

r0rt1z2/ghostlock

Kernel root exploit (CVE-2026-43499) for some Amazon devices

hhhrrrttt222111/ethical-hacking-tools

倫理的ハッキングに使用されるツールの完全な一覧と使用方法

stillbigjosh/adaptix-serverless-c2

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.