#1
自動SSRFファザーおよびエクスプロイトツール

最新のポストエクスプロイテーションにおける敵対者のトレードクラフト活動を用いてActive Directoryを攻撃・防御する

高速なXSSスキャナーで、パラメータ分析、WAFフィンガープリンティング、DOM/AST検証を備えています。CLI、パイプライン、またはREST APIを介して、反射型XSS、ストアドXSS、DOMベースXSSの検出をサポートします。

OWASPコミュニティページは、OWASPがセキュリティ関連コンテンツへのコミュニティからの貢献を受け入れることができる場所です。

バグ報奨金、ペネトレーションテスト、レッドチーミングのためのセキュリティツール。

OSINT & 偵察ツールキット // 100以上のツール、ワンコマンドインストーラー、SOCMINT、GEOINT、ネットワーク偵察、ダークウェブ、フォレンジックなど

Printer Exploitation Toolkit - ダンプスター・ダイビングを時代遅れにしたツール。

Jacob Wilkin(Greenwolf) によるソーシャルメディア列挙および相関ツール

ペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…

倫理的ハッキングに使用されるツールの完全な一覧と使用方法

Webセキュリティ学習

CloudGoat は Rhino Security Labs の "Vulnerable by Design" AWS デプロイメントツールです


9年前のLinuxカーネルローカル権限昇格(CVE-2026-31431)を悪用。Ubuntu、Amazon Linux、RHEL、SUSE向けのテスト済みエクスプロイトロジックを提供。

Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-102…