#1サブドメイン発見、DNSブルートフォース、証明書透明性、アセット列挙ツール。
Kitploit おすすめ
termireum/react2shellReact2Shellは、Goで書かれた高性能な脆弱性スキャナであり、Next.jsアプリケーションにおけるサーバーサイド・リモートコード実行（RCE）脆弱性（CVE-2025-55182 および CVE-2025-66478）を検出するために特別に設計されています。
mrharshvardhan/py-log4j-rce-scannerこのツールを使用すると、複数のアドレスでApache Log4jのリモートコマンド実行の脆弱性CVE-2021-44228をスキャンできます。
rapticore/ore_react2shell_scannerCVE-2025-55182 (React2Shell) スキャナー
siddolo/knockbleedCVE-2014-0160 サブドメインに対する大規模テスト
josekutty-k/frontpage-server-extensions-vulnerability-scannerPythonスクリプトで、Frontpage Server Extensions の CVE-2000-0114 脆弱性をスキャンします。subfinder と nuclei を使用して、サブドメイン列挙と脆弱性スキャンを自動化します。サイバーセキュリティ評価における教育および専門的な使用を目的とし…
moon1705/easy_securitysublist3r、massan、CVE-2018-15473、SSHブルートフォース、FTPブルートフォース、niktoを含むプロジェクト。
nocomp/cve-2025-29927-scannerNext.js CVE-2025-29927 に対して脆弱かどうかを評価するPythonスクリプト
foxvr-sudo/bugbounty-arsenal-resourcesバグバウンティプログラム向けのチェックリストとテンプレート。MITライセンス。
opsecramdan/react2shell-cve-2025-55182CVE-2025-55182（Next.js RCE）向けの自動化エクスプロイトフレームワーク。サブドメイン列挙、脆弱性スキャン、ペイロード生成、対話型リモートシェルとファイル操作を備えています。
shamo0/cve-2021-44228log4shell (CVE-2021-44228) スキャンツール
jhaddix/lazyreconこのスクリプトは、偵察プロセスを整理された方法で自動化することを目的としています。
shifa123/cve-2020-13942-poc-CVE-2020-13942 POC + 自動化スクリプト
spyboy-productions/cloakquest3rCloudflareおよび類似のリバースプロキシサービスで保護されたWebサイトのオリジンIP露出を特定するためのオープンソースのセキュリティリサーチツール。
k8gege/ladonLadonは大規模イントラネット侵入スキャナです。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産探索、パスワード監査、高危険度の脆弱性検出、脆弱性悪用、パスワード読み取り、ワンクリックGetShel…
bountystrike/bountystrike-sh貧乏（裕福？）な人のバグバウンティパイプライン https://dubell.io
lockfale/osint-framework公開ソースから情報を収集するための無料OSINTツールとリソースのキュレーションフレームワーク。カテゴリ別に整理され、偵察および調査用の構造化メタデータを備えています。
thewhiteh4t/finalrecon自動化されたWeb偵察ツールで、ヘッダー分析、DNS列挙、サブドメイン探索、ディレクトリスキャン、SSL検査、ポートスキャンを単一のモジュラーフレームワークで提供します。
