ファジング

google/oss-fuzz

OSS-Fuzz - オープンソースソフトウェア向けの継続的ファジング。

darkflippers/unleashed-firmware

ハードウェアセキュリティテスト向けに、Sub-GHz 無線、NFC/RFID エミュレーション、赤外線、BadUSB 攻撃機能を有効にする Flipper Zero 用カスタムファームウェア。

zardus/ctf-tools

セキュリティ研究ツール用のセットアップスクリプト

bettercap/bettercap

802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。

google/syzkaller

Linuxおよび主要なOSカーネル向けの教師なしカバレッジガイド型カーネルファザー。インテリジェントなシステムコールシーケンス生成とカバレッジフィードバックにより、セキュリティ脆弱性を自動的に発見します。

mr-xn/penetration_testing_poc

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…

ffuf/ffuf

Goで書かれた高速なWebファザー

maurosoria/dirsearch

Webパススキャナー

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

xairy/linux-kernel-exploitation

Linuxカーネルのセキュリティとエクスプロイトに関するリンク集

vavkamil/awesome-bugbounty-tools

バグバウンティツールをカテゴリ別に整理した厳選ディレクトリ：ペネトレーションテスター向けの偵察、サブドメイン列挙、ポートスキャン、コンテンツ発見、エクスプロイト、脆弱性スキャン。

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

hahwul/webhackersweapons

⚔️ Webハッカーの武器 / Webハッカーが使うクールなツール集. ハッピーハッキング , ハッピーバグハンティング

brucedevices/firmware

捕食型ESP32ファームウェア

fuzzdb-project/fuzzdb

ブラックボックスアプリケーションのフォールトインジェクションとリソース発見のための攻撃パターンとプリミティブの辞書。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。