#1システムおよびアプリケーションのセキュリティ上の弱点を特定、評価、優先順位付けするためのツール。
Kitploit おすすめ
jumpserver/jumpserverJumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。
itm4n/privesccheckWindows用の権限昇格列挙スクリプト
sqlmapproject/sqlmap自動SQLインジェクションおよびデータベース乗っ取りツール
anchore/grypeコンテナイメージとファイルシステム向けの脆弱性スキャナ
ccp-p/ghostlock-cve-2026-43499-4.19-k40Android カーネル LPE PoC for CVE-2026-43499、4.19 Qualcomm カーネルにおける rtmutex の use-after-free で、Redmi K40 向けに LD_PRELOAD ルートペイロードを適用したもの。
eev4n/cve-2026-53582CVE-2026-53582を対象としたOPNsenseファイアウォール向けの概念実証エクスプロイト。セキュリティテストおよび研究目的での脆弱性悪用を実証します。
nvidia/openshell自律型AIエージェント向けのサンドボックス化されたランタイム。ファイルシステム、ネットワーク、プロセスの制約を強制する宣言型YAMLポリシーと、エンドポイントに紐付けられた認証情報の注入機能を備えています。
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
tihanyin/rex-skillREx@Skill - バイナリ脆弱性発見のためのエージェント型リバースエンジニアリング実行スキル
kubescape/kubescapeオープンソースのKubernetesセキュリティプラットフォーム。クラスター、マニフェスト、イメージをスキャンし、開発ライフサイクル全体にわたってNSA、MITRE、CISベンチマークに対する設定ミス、脆弱性、コンプライアンスをチェックします。
promptfoo/promptfooプロンプト、エージェント、RAGをテスト。AI向けのレッドチーミング/ペネトレーションテスト/脆弱性スキャン。GPT、Claude、Gemini、DeepSeekなどのパフォーマンスを比較。シンプルな宣言的設定で、コマンドラインおよびCI/CD統合に対応。OpenAIやAnthropicが使用してい…
awarexone/agentic-bug-hunterサブスクリプションの有無を問わず動作する、AI搭載のバグバウンティハンティングツールキット。
oopnv70-lab/ghostlock-aak-apk# GhostLock AAK Launcher - CVE-2026-43499 LinuxカーネルrtmutexスタックUAFローカル権限昇格トリガー（GPLv3）
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
projectdiscovery/nuclei-templatesコミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。
jonaschen0103/cve-2026-33439-pocPython PoCは、OpenAMにおける認証前RCEであるCVE-2026-33439を悪用するもので、jato.clientSessionパラメータのJavaデシリアライゼーションを利用し、インタラクティブモードとブラインドシェルモードを備えています。
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
