#1システムおよびアプリケーションのセキュリティ上の弱点を特定、評価、優先順位付けするためのツール。
Kitploit おすすめ
peass-ng/peass-ngPEASS - 権限昇格用の素晴らしいスクリプトスイート（カラー表示対応）
go-delve/delveCLI、API、ヘッドレスモードを備えたGo向けソースレベルデバッガ。ブレークポイント、変数検査、実行トレースをサポートし、効率的なデバッグを実現します。
gitleaks/gitleaks高速でオープンソースの静的解析ツール。Gitリポジトリ、ファイル、標準入力ストリーム内のパスワード、APIキー、トークンなどのハードコードされたシークレットを、カスタマイズ可能なルールエンジンで検出します。
chaitin/safelineセルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。
getsops/sopsシンプルで柔軟なシークレット管理ツール
trickest/cve利用可能な最新のCVEとそのPoCを収集し、更新します。
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
google/syzkallerLinuxおよび主要なOSカーネル向けの教師なしカバレッジガイド型カーネルファザー。インテリジェントなシステムコールシーケンス生成とカバレッジフィードバックにより、セキュリティ脆弱性を自動的に発見します。
mr-xn/penetration_testing_pocペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…
facebook/inferJava、C、C++、Objective-C 用の静的解析ツール
cisofy/lynisLinux、macOS、UNIXシステム向けのエージェントレスセキュリティ監査ツール。脆弱性、構成の問題、HIPAA、ISO27001、PCI DSSへの準拠を詳細にスキャンし、実践可能なハードニングのヒントを提供します。
projectdiscovery/nuclei-templatesコミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。
digininja/dvwa意図的に脆弱性を持たせたPHP/MariaDBウェブアプリケーション。合法的で管理された環境で、複数の難易度レベルにわたる一般的なWebセキュリティ脆弱性の練習ができます。
winsiderss/systeminformer高度なプロセス、ネットワーク、ディスク分析、スタックトレースデバッグ、マルウェア検出、サービス管理を備えたリアルタイムWindowsシステムモニター。ポータブルで無料。
infoslack/awesome-web-hackingWebアプリケーションセキュリティリソースのキュレーションリスト。ペネトレーションテストと脆弱性評価を学ぶための書籍、ツール、チートシート、ラボ、コースを含みます。
vxcontrol/pentagi複雑なペネトレーションテストタスクを実行可能な完全自律型AIエージェントシステム
rshipp/awesome-malware-analysis警察予算を削減せよ
