#1
教育セクター向けの許可された偵察・トリアージオーケストレーター(nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、シークレット/APIキー漏洩、XSS、wp2shell)とWebコントロールパネル

Pythonクライアント for dnsdumpster.com で、DNSレコード、サブドメイン、ネットワークマップを取得し、偵察やセキュリティ調査に活用します。

# WordPressサイトがWP2Shell(CVE-2026-63030 / CVE-2026-60137)にさらされているかどうかを確認する読み取り専用CLI

オープンソースのAI駆動型5フェーズVAPTペンテストエージェント — recon/scan/vuln/exploit/reportとPoCを備える

サブドメイン列挙とリコン用のドメイン名順列を生成し、カスタムワードリスト、クラウドパターン、セキュリティ評価用の高速モードをサポートします。


DNSレコードとHTTPレスポンスを分析してサブドメイン乗っ取りの脆弱性を検出します。セキュリティ評価のために、乗っ取られやすいサブドメインを自動的に特定します。

RustベースのDNS列挙およびサブドメイン発見ツールで、偵察やペネトレーションテストなどのセキュリティ評価に使用します。

多段階の偵察および攻撃面スキャナーで、ドメイン、IP、ASN、クラウド資産、CVEをナレッジグラフにマッピングし、CVSSスコアリングとコンプライアンスマッピングを提供します。

キュレーションされたバグバウンティ手法ライブラリ。ランブック、リコン/ファズのプレイブック、チェックリスト、およびターゲットのスコープ設定、証明書列挙、先行研究レビューのためのCLIヘルパーを備えています。

AI駆動のペネトレーションテスト向けに、nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmapを統合した安全でモジュール式のMCPサーバー。

このリポジトリには、ワンライナーのリストとその説明、およびインストール要件が含まれています。

AISA-Scannerは、CVEをMetasploitエクスプロイト、MITRE、CEH、SANSにマッピングし、インテリジェントなリアルタイムリスクレポートを提供する、AI搭載の自律型脆弱性スキャナーです。

バグバウンティ用のワンライナースクリプト集

信頼できる DNS リゾルバーの最も網羅的なリスト。

実際の情報セキュリティワードリスト、定期的に更新

projectdiscovery駆動の攻撃面監視ボット(axiom搭載)