脆弱性分析

juice-shop/juice-shop

OWASP Top 10の脆弱性をカバーした、セキュリティトレーニング、CTF競技、ペネトレーションテストの練習用に100以上のハッキングチャレンジを備えた意図的に脆弱なWebアプリケーション。

peass-ng/peass-ng

PEASS - 権限昇格用の素晴らしいスクリプトスイート（カラー表示対応）

go-delve/delve

CLI、API、ヘッドレスモードを備えたGo向けソースレベルデバッガ。ブレークポイント、変数検査、実行トレースをサポートし、効率的なデバッグを実現します。

nvidia/openshell

自律型AIエージェント向けのサンドボックス化されたランタイム。ファイルシステム、ネットワーク、プロセスの制約を強制する宣言型YAMLポリシーと、エンドポイントに紐付けられた認証情報の注入機能を備えています。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

getsops/sops

シンプルで柔軟なシークレット管理ツール

google/syzkaller

Linuxおよび主要なOSカーネル向けの教師なしカバレッジガイド型カーネルファザー。インテリジェントなシステムコールシーケンス生成とカバレッジフィードバックにより、セキュリティ脆弱性を自動的に発見します。

prowler-cloud/prowler

Prowlerは、あらゆるクラウド環境にわたるセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォームです。今すぐエージェントを接続し、Agentic Cloud Defenderを基盤に構築しましょう。

openwall/john

John the Ripper jumbo - 高度なオフラインパスワードクラッカーです。数百種類のハッシュおよび暗号タイプをサポートし、多くのオペレーティングシステム、CPU、GPU、さらには一部のFPGA上で動作します。

kathanp19/howtohunt

様々なWeb脆弱性に対する方法論とテストケースのコレクション。

facebook/infer

Java、C、C++、Objective-C 用の静的解析ツール

trickest/cve

利用可能な最新のCVEとそのPoCを収集し、更新します。

projectdiscovery/nuclei-templates

コミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。

manisso/fsociety

fsociety ハッキングツールパック – ペネトレーションテスティングフレームワーク

mr-xn/penetration_testing_poc

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…