#1システムおよびアプリケーションのセキュリティ上の弱点を特定、評価、優先順位付けするためのツール。
Kitploit おすすめ
huhusmang/awesome-llms-for-vulnerability-detectionコミュニティで最も包括的かつ継続的に更新される、ソフトウェア脆弱性検出のための大規模言語モデルに関する研究インデックス — 関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出にわたる論文に加え、データセット、ベンチマーク、サーベイを収録。
charles2gan/gda-android-reversing-tool最速かつ最も強力なAndroidデコンパイラ（Java VMなしで動作するネイティブツール）で、APK、DEX、ODEX、OAT、JAR、AAR、CLASSファイルに対応。悪意のある動作検出、プライバシー漏洩検出、脆弱性検出、パス解決、パッカー識別、変数追跡、難読化解除、Python&Javaスクリ…
netspi/powerupsqlPowerUpSQL: SQL Server攻撃のためのPowerShellツールキット
owasp/devsecopsguidelineOWASP DevSecOpsガイドラインは、開発パイプラインの一部としてセキュリティを組み込むのに役立ちます。
voorivex/pentest-guideOWASPに基づくペネトレーションテストガイド。テストケース、リソース、例を含む。
flipkart-incubator/astraREST APIの自動セキュリティテスト
bishopfox/cloudfoxクラウド侵入テストにおける状況認識の自動化。
nilsteampassnet/teampass共同パスワードマネージャー
helloexp/0day各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP、POC。このプロジェクトは継続的に更新されます。
ine-labs/awsgoatAWSGoat : 意図的に脆弱なAWSインフラストラクチャ
dryxio/auto-re-agentコンパイル済みプログラムからC/C++コードをAIで再構築および検証します。
inverse-inc/packetfencePacketFenceは、完全にサポートされ、信頼される、フリーかつオープンソースのネットワークアクセス制御（NAC）ソリューションです。登録と修復のためのキャプティブポータル、集中管理型の有線・無線管理、強力なBYOD管理オプション、802.1Xサポート、問題のあるデバイスのレイヤー2分離など、印…
cldrn/nmap-nse-scripts私のnmap NSEスクリプトコレクション
cisco-ai-defense/skill-scannerエージェントスキル向けセキュリティスキャナー
aquasecurity/kube-hunterKubernetesクラスターのセキュリティ上の弱点をハントする
ghostpack/certifyC#ツールで、Active Directory Certificate Services (AD CS)の設定ミスを列挙し悪用するためのもので、証明書テンプレートの悪用、特権昇格、ドメイン永続化を可能にします。
threedr3am/learnjavabugJavaセキュリティ関連の脆弱性と技術デモ、ネイティブJava、Fastjson、Jackson、Hessian2、XML逆シリアライゼーション脆弱性の悪用、およびSpring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexusなどのフレームワーク\ミドルウェア\機能のexploits…
