脆弱性分析

nahamsec/resources-for-beginner-bug-bounty-hunters

バグバウンティを始めたい人のためのリソース一覧

simplifaisoul/osiris

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

smicallef/spiderfoot

OSINTデータ収集と分析を自動化し、脅威インテリジェンス、攻撃対象領域のマッピング、偵察活動を支援します。DNS、メール、ソーシャルメディア、ダークウェブ調査のための200以上のモジュールを統合しています。

future-architect/vuls

Linux、FreeBSD、コンテナ、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

owasp-modsecurity/modsecurity

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…

cisofy/lynis

Linux、macOS、UNIXシステム向けのエージェントレスセキュリティ監査ツール。脆弱性、構成の問題、HIPAA、ISO27001、PCI DSSへの準拠を詳細にスキャンし、実践可能なハードニングのヒントを提供します。

vavkamil/awesome-bugbounty-tools

バグバウンティツールをカテゴリ別に整理した厳選ディレクトリ：ペネトレーションテスター向けの偵察、サブドメイン列挙、ポートスキャン、コンテンツ発見、エクスプロイト、脆弱性スキャン。

open-policy-agent/opa

Rego言語を使用して、サービス、Kubernetes、Terraform、Docker、APIにわたって認可とポリシー施行を可能にする宣言型ポリシーエンジン。

virustotal/yara

パターンマッチングのスイスアーミーナイフ

infoslack/awesome-web-hacking

Webアプリケーションセキュリティリソースのキュレーションリスト。ペネトレーションテストと脆弱性評価を学ぶための書籍、ツール、チートシート、ラボ、コースを含みます。

anchore/grype

コンテナイメージとファイルシステム向けの脆弱性スキャナ

vercel-labs/deepsec

大規模コードベース向けのエージェント駆動型脆弱性スキャナー。LLMを用いて、正規表現マッチャーとAI調査により検出が難しいセキュリティ問題を発見します。CI/PR統合と分散実行に対応。

phpstan/phpstan

PHP Static Analysis Tool - コードを実行せずにバグを発見！

ffuf/ffuf

Goで書かれた高速なWebファザー

kingofbugbounty/kingofbugbountytips

私たちの主な目標は、有名なバグハンターたちからのヒントを共有することです。偵察手法を用いて、すでに悪用可能なサブドメイン、API、トークンを見つけ出し、報告できるようにします。Onelinetipsに影響を与え、コマンドを説明することで、新しいハンターの理解を深めたいと考えています。。

owasp/wstg

Web Security Testing Guideは、WebアプリケーションおよびWebサービスのセキュリティテストに関する包括的なオープンソースガイドです。