ファジング

google/oss-fuzz

OSS-Fuzz - オープンソースソフトウェア向けの継続的ファジング。

zardus/ctf-tools

セキュリティ研究ツール用のセットアップスクリプト

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

google/syzkaller

Linuxおよび主要なOSカーネル向けの教師なしカバレッジガイド型カーネルファザー。インテリジェントなシステムコールシーケンス生成とカバレッジフィードバックにより、セキュリティ脆弱性を自動的に発見します。

mr-xn/penetration_testing_poc

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…

ffuf/ffuf

Goで書かれた高速なWebファザー

maurosoria/dirsearch

Webパススキャナー

xairy/linux-kernel-exploitation

Linuxカーネルのセキュリティとエクスプロイトに関するリンク集

secdev/scapy

Scapy: Pythonベースの対話型パケット操作プログラム＆ライブラリ。

vavkamil/awesome-bugbounty-tools

バグバウンティツールをカテゴリ別に整理した厳選ディレクトリ：ペネトレーションテスター向けの偵察、サブドメイン列挙、ポートスキャン、コンテンツ発見、エクスプロイト、脆弱性スキャン。

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

fuzzdb-project/fuzzdb

ブラックボックスアプリケーションのフォールトインジェクションとリソース発見のための攻撃パターンとプリミティブの辞書。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

bettercap/bettercap

802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。

firerpa/lamda

Android フルスタックデバイス制御プラットフォーム: WebRTC/H.264 リモートデスクトップ、UI/OCR/画像マッチング自動化、ワンクリック MITM、内蔵 Frida、プロキシ/VPN/frp/P2P…

bikini/exploitarium

Web、バイナリ、ネットワークセキュリティをカバーし、ファジングで発見されたCVEと教育的な開示に焦点を当てた、公開PoCエクスプロイトと脆弱性研究のwriteupの厳選アーカイブ。

rfidresearchgroup/proxmark3

RFID解析、エミュレーション、およびペネトレーションテストのためのハードウェアツール。125kHz、13.56MHzプロトコル（MIFARE、iClass、ISO14443/15693）をサポートし、セキュリティ研究向けの鍵回復、スニッフィング、スクリプティング機能を備えています。