情報収集

horizon3ai/proxyshell

CVE-2021-34473、CVE-2021-34523、CVE-2021-31207 の概念実証

xret2pwn/teamsniper

Teamsniperは、Microsoft Teams内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。

bazad/x18-leak

CVE-2018-4185: アップルのMeltdown緩和策によってもたらされた、iOS 11.2〜11.2.6のカーネルポインタ情報漏えい

adulau/the-art-of-pivoting

「ピボッティングの技法 - 複雑な世界でインテリジェンスアナリストが新たな関係性を発見するためのテクニック」

northwavesecurity/log4jcheck

一般的なHTTPヘッダーへのペイロード注入を利用して、脆弱なLog4j（CVE-2021-44228）システムを検出するスクリプト。

vainlystrain/vailyn

段階的かつ検出回避型のPath Traversal + LFIスキャン・悪用ツール（Python製）

theblackturtle/fprobe

ドメイン/サブドメインのリストを受け取り、動作しているHTTP/HTTPSサーバーを探索します。

dsecuredcom/ffufpostprocessing

ffuf の結果ファイルから無関係なエントリを除外するのに役立つ Golang 製ツール

jimywork/certstreamcatcher

このツールは、certstreamを使用してフィッシングサイトをリアルタイムで検出するための効果的な基準を持つ正規表現に基づいており、punycode（IDNA）攻撃も検出できます。

caspergn/activedirectoryenumeration

便利なスクリプト群をバンドルしてLDAP経由でActive Directoryを列挙する

moloch--/leakdb

ウェブスケール・NoSQL・冪等・クラウドネイティブ・ビッグデータ・サーバーレスなプレーンテキスト認証情報検索

abdulrhmanalfaifi/fennec

*nixシステム向けアーティファクト収集ツール

trufflesecurity/of-cors

タイポスクワッティングドメインとブラウザのService Workerを使用して、バグバウンティターゲットの内部ネットワークを調査する、自動化されたCORS設定ミス発見ツール。

warflop/fireshodanmap

FireShodanMapは、Firebase、Google Maps、Shodanを統合したリアルタイムマップです。Shodanを使用して脆弱なデバイスを検索し、分析のためにマップ上に表示します。Firebaseで更新されたすべてのデータはリアルタイムです。

0xdevrel/easyscan

PythonベースのWebセキュリティスキャナーで、HTTPヘッダー、SSL/TLS、DNSレコード、および一般的な設定ミスを分析し、スコア付きのセキュリティレポートと実行可能な推奨事項を生成します。

sech0us3/waf-checker

ファイアウォールベンダーを検出し、19の攻撃カテゴリを高度な回避ペイロードでテストし、CLI、Cloudflare Worker、Dockerを介して色分けされたバイパス分析を提供する自動WAF評価ツール。