#1システムおよびアプリケーションのセキュリティ上の弱点を特定、評価、優先順位付けするためのツール。
Kitploit おすすめ
nccgroup/scoutsuiteマルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。
dynamorio/dynamorio動的解析ツールを構築するためのランタイム計測フレームワーク: トレーシング、プロファイリング、コードカバレッジ、メモリデバッグ、ファジング、そしてWindows、Linux、Android、ARMにわたる逆アセンブリ。
tuhinshubhra/red_hawk情報収集、脆弱性スキャン、クローリングを統合したツール。すべてのペネトレーションテスター必携のツール。
ghostpack/seatbeltSeatbeltは、攻撃的および防御的なセキュリティの観点から関連する、セキュリティ指向のホスト調査「安全性チェック」を多数実行するC#プロジェクトです。
may215/awesome-termux-hacking⚡️最高のTermuxハッキングツールの素晴らしいリスト
ihebski/defaultcreds-cheat-sheetデフォルトの認証情報をすべて一箇所にまとめ、Blue/Redチームがデフォルトパスワードのデバイスを特定するのを支援します 🛡️
nolabs-ai/nonoエージェントランタイムセキュリティ - ゼロトラスト、ゼロセットアップ、ゼロレイテンシのエージェントサンドボックス化
pgbackrest/pgbackrestPostgreSQL向けパラレルバックアップ・リストアソリューション。暗号化、差分リストア、マルチクラウドオブジェクトストア対応により、エンタープライズのディザスタリカバリを実現します。
joernio/joernコードプロパティグラフに基づくC/C++/Java/Binary/Javascript/Python/Kotlin向けのオープンソースコード分析プラットフォーム。Discord https://discord.gg/vv4MH284Hc
cveproject/cvelistv5公式CVEリストのCVE JSON 5形式のCVEキャッシュ
neo23x0/signature-baseYARAシグネチャとIOCデータベース（私のスキャナおよびツール用）
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
intelowlproject/intelowl200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。
xmendez/wfuzzモジュール式のWebファザーで、自動セキュリティテスト用です。任意のHTTPリクエストフィールドにペイロードを注入し、脆弱性の発見、パラメータのブルートフォース、プラグインベースのスキャンによる隠しコンテンツの列挙を行います。
foospidy/payloadsGit All the Payloads! Web攻撃ペイロードのコレクション。
ikow/php2shell-pocCVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
dnscontrol/dnscontrolDNSのためのインフラストラクチャ・アズ・コード！
