エクスプロイト

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

mrwadams/stride-gpt

OpenAIのGPTモデルを活用したAI駆動の脅威モデリングツールで、STRIDE手法に基づいて与えられたアプリケーションの脅威モデルを生成します。

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

nomi-sec/poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

leebaird/discover

偵察、スキャン、列挙、およびMetasploitを使用した悪意のあるペイロード作成を含む、さまざまなペネトレーションテストタスクを自動化するために使用されるカスタムBashおよびPythonスクリプト。Ubuntu用。Kali Linuxのサポートは限定的です。

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

abhinavagarwal07/abhinavagarwal07.github.io

RingWraith: CVE-2026-33150 および CVE-2026-33179 — libfuse io_uring における Use-After-Free と NULL ポインタ参照

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

bittersecurity/decepticon

Autonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…

bishopfox/sliver

攻撃者エミュレーションフレームワーク

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

freelabz/secator

secator - ペンテスターのスイスアーミーナイフ

rapid7/metasploit-payloads

異なるMetasploit Frameworkペイロードのための統合リポジトリ

gmh5225/awesome-game-security

ゲームセキュリティ研究の厳選インデックス：アンチチート内部構造、DMA攻撃、リバースエンジニアリング、カーネル/モバイル保護、そして攻撃・防御分析のためのグラフィックスAPIフッキング。

peass-ng/peass-ng

PEASS - 権限昇格用の素晴らしいスクリプトスイート（カラー表示対応）

securecodebox/securecodebox

Kubernetesネイティブのセキュリティスキャンオーケストレーター。複数のオープンソーススキャナーをCI/CDパイプラインに統合し、継続的な脆弱性検出を自動化します。