ペネトレーションテスト

0xshe/fuck-cdn

Claude Code向けの自動化されたCDNオリジンIP探索スキル。40以上の優先順位付けされたOSINT手法を実行し、SSLおよびHTTPの挙動を通じて候補を相互検証し、信頼度を評価します。

derv82/wifit3

Wifite but USB-only & cross-platform.

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

andresriancho/w3af

オープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。

infobyte/faraday

オープンソースかつAIを活用したサイバーセキュリティツール。オフェンシブセキュリティ、脆弱性管理、自律型ペネトレーションテスト向け。ラテンアメリカのハッカーによって開発され、世界中で使用されています。

absllk/hexestra

AIネイティブのペネトレーションテストIDE。オペレーターとAIエージェントが、ブラウザ、ターミナル、トラフィックキャプチャ、シェル、アセットグラフ、タスク、エビデンスを1つのプロジェクトワークスペースで共有します。

ahmyth/ahmyth-android-rat

Androidリモート管理ツール

sherlock-project/sherlock

ソーシャルネットワーク全体でユーザー名からソーシャルメディアアカウントを追跡する

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

lakr233/vphone-cli

Apple Silicon上で仮想iPhoneを起動・管理し、ファームウェアパッチ、脱獄（jailbreak）バリアント、iOSテスト・分析向けのセキュリティリサーチ機能を備えたツールです。

tencent/ai-infra-guard

Agent Scan、Skills Scan、MCPスキャン、AIインフラスキャン、LLMジェイルブレイク評価を通じてAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

kypvas/red-team-map

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで

trhhubsd/artex

隔離されたラボ環境での自律型ペネトレーションテスト向けマルチエージェントLLMシステム：プランナー/ワーカーエージェントが資産グラフと探索グラフを共有し、MITMトラフィック記録とヒューマン・イン・ザ・ループ承認を備える。

dmdhrumilmistry/security-harness

AIコーディングエージェント向けのマルチエージェント静的アプリケーションセキュリティレビューハーネス：コードベースをマッピングし、脆弱性クラスを探索し、検出結果を連鎖・検証して、SARIF、JSON、PDFにレポートします。

nvidia/garak

Modular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…

matrixtm/mhddos

最高のDDoS攻撃スクリプト Python3、（サイバー/DDoS）攻撃56メソッド

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…