#1
owasp/nettacker自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理
shuvonsec/claude-bug-bountyAIを活用したバグバウンティハンティングツールキット。サブスクリプションの有無にかかわらず動作します。
lissy93/web-check🕵️♂️ あらゆるウェブサイトを分析するためのオールインワンOSINTツール
mateusverass/ngixshellnginx CVEスキャナー + RCEエクスプロイトフレームワーク (CVE-2026-42945 ほか16件)
nmap/nmap高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。
anmolksachan/thetimemachineWaybackUrlsをリコン、バグバウンティ、OSINT、機密エンドポイントなどに武器化する
who0xac/dnsintDNSint - ドメインインテリジェンスの収集とセキュリティ分析のための包括的なDNS偵察・OSINTツールキット。
renatus-cartesius/reconswarmクラウドの力でリコンを拡張する
escape-technologies/awesome-attack-surface-management攻撃対象領域管理（ASM）に特化したツール、手法、フレームワーク、学習リソースのキュレーションコレクション。
jan0x190/cve-2025-55182-simple-scanner-main多言語スキャナー：Next.js React Server ComponentsにおけるCVE-2025-55182 RCEのための、単一/大量スキャンモードと統合バグバウンティ偵察ワークフローを備えたツール。
himori123/-cve-2023-30845複数のサブドメインにわたって自動的にCVE 2023-30845を調査する
alientec1908/alientec-recon-toolAlienTec-Recon-Tool
desaivinayak449/bug-bounty-reports-desai-vinayakDesai Vinayak によるバグ報奨金および脆弱性調査レポート — CVE-2023-50290（Apache Solr）と Zscaler のサブドメイン乗っ取りの発見を含みます。
yagamiilight/cerberus強力な脆弱性スキャナーです。サブドメインのブルートフォースにはaioDNSを使用し、asyncioによる非同期高速スキャンで、ターゲットの全方位アセットをカバーした一括脆弱性スキャンを実行します。ミドルウェア情報の収集、IPプロキシの自動収集を行い、WAF情報の検出時には自動的にプロキシを使用して自…
toritoio/torito-r2sTorito React2Shell スキャナー＆エクスプロイトツール (CVE-2025-55182 / 66478)
