脆弱性分析

lissy93/web-check

🕵️‍♂️ あらゆるウェブサイトを分析するためのオールインワンOSINTツール

osquery/osquery

SQLを活用したオペレーティングシステムの計装、監視、および分析。

analysis-tools-dev/static-analysis

コード品質の向上に焦点を当てた、プログラミング言語、設定、ビルドツール、CI向けの静的解析（SAST）ツールとリンターの厳選ディレクトリ。

infisical/infisical

Infisicalは、シークレット、証明書、特権アクセス管理のためのオープンソースプラットフォームです。

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

gravitational/teleport

すべてのインフラストラクチャにアクセスし、保護するための、最も簡単で最も安全な方法。

manisso/fsociety

fsociety ハッキングツールパック – ペネトレーションテスティングフレームワーク

promptfoo/promptfoo

プロンプト、エージェント、RAGをテスト。AI向けのレッドチーミング/ペネトレーションテスト/脆弱性スキャン。GPT、Claude、Gemini、DeepSeekなどのパフォーマンスを比較。シンプルな宣言的設定で、コマンドラインおよびCI/CD統合に対応。OpenAIやAnthropicが使用してい…

wazuh/wazuh

オープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。

vitalysim/awesome-hacking-resources

より良いスキルを身につけるためのハッキング/ペネトレーションテストリソース集！

0x4m4/hexstrike-ai

MCPサーバーは、AIエージェントが自律的に150以上のサイバーセキュリティツールを実行し、ネットワーク、Webアプリケーション、クラウドインフラストラクチャ全体で自動化された侵入テスト、脆弱性発見、バグバウンティ自動化、セキュリティ研究を可能にします。

digitalocean/nginxconfig.io

⚙️ 強化版NGINX設定ジェネレーター 💉

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

edoardottt/awesome-hacker-search-engines

ペネトレーションテスト、脆弱性評価、レッドチーム/ブルーチームの運用、バグバウンティなどに役立つ厳選された素晴らしい検索エンジンのリスト

netbox-community/netbox

オープンソースのIPAMおよびDCIMプラットフォーム。ネットワークインフラストラクチャのモデリング、文書化、自動化のための集中管理された信頼できる情報源を提供し、プログラム可能なAPIとカスタム検証を備えています。

ashishb/android-security-awesome

Android セキュリティ関連リソースのコレクション