#1
n4xh4ck5/cmssc4nドメインがWordpress、Moodle、Joomla、Drupal、PrestashopなどのCMSかどうかを識別するツール
psc4re/nse-scriptsCVE-2020-1350 SIGRED、CVE-2020-0796 SMBGHOST、CVE-2021-21972、proxyshell、CVE-2021-34473 を検出するためのNSEスクリプト
1n3/xsstracerクロスサイトトレーシング (XST) をチェックする小さなPythonスクリプト
mpgn/cve-2019-5418CVE-2019-5418 - Ruby on Rails におけるファイル内容の開示
attackercan/teamviewer-dumperメモリからTeamViewerのIDとパスワードをダンプします。他のツールよりもはるかに優れています。
penafieljlm/inquisitorrecon-ng と Maltego に触発された、意見の強い組織中心の OSINT フットプリンティング
bitbrute/evillimiter-windows管理者権限なしでローカルネットワーク上のデバイスの帯域幅を監視、分析、制限するツール（Windowsのみ）
absllk/hexestraAIネイティブのペネトレーションテストIDE。オペレーターとAIエージェントが、ブラウザ、ターミナル、トラフィックキャプチャ、シェル、アセットグラフ、タスク、エビデンスを1つのプロジェクトワークスペースで共有します。
cred-club/artifIPレピュテーションと履歴データに基づいて脅威や悪意のあるウェブトラフィックを特定する、高度なリアルタイム脅威インテリジェンスフレームワーク。
oldboy21/ldap-password-hunterKerberos認証とldapsearchを活用してActive Directory LDAPデータベース内の誰でも読み取れるパスワードを探索し、機密属性を列挙してSQLiteデータベースに保存する自動化ツール。
belane/linux-soft-exploit-suggesterLinux上で悪用可能なソフトウェアを検索
vmware-labs/attack-surface-framework外部および内部ネットワークの攻撃面を発見するツール
anshumanbh/kubebotGoogle Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot。
olizimmermann/s3dnsDNSリクエストを解決し、CNAMEチェーンを追跡し、偵察中に潜在的なサブドメイン乗っ取りをフラグ付けすることで、露出したクラウドストレージバケット（AWS S3、GCP、Azure）を検出するパッシブDNSサーバー。
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
k8gege/ciscoexploitCisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行/CVE-2019-1653/Cisco SNMP RCE/Cisco RV320 パスワードダンプ)
