脆弱性分析

owasp/nettacker

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

nvidia-nemo/guardrails

LLMチャットアプリ向けのプログラム可能なガードレール：入出力レールの適用、ジェイルブレイクとプロンプトインジェクションのブロック、ハルシネーションの検出、機密データのマスキング。

hahwul/webhackersweapons

⚔️ Webハッカーの武器 / Webハッカーが使うクールなツール集. ハッピーハッキング , ハッピーバグハンティング

lintsinghua/deepaudit

DeepAudit：誰もが持つAIハッカーチーム、脆弱性発掘を手の届くものに。国内初のオープンソースコード脆弱性発掘マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能、自律協調監査＋自動サンドボックスPoC検証。Ollamaのプライベートデプロイをサポート、ワンクリックでレポート…

mr-xn/burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using…

the-z-labs/linux-exploit-suggester

Linuxカーネルの特権昇格エクスプロイトへの露出を監査し、ヒューリスティック分析と設定/sysctlチェックを使用してカーネル強化セキュリティ対策を検証します。

epi052/feroxbuster

高速でシンプル、再帰的なコンテンツ発見ツール。Rustで記述されています。

k8gege/k8tools

K8 ツールコレクション(内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性悪用/スキャンツール/パスワードクラック/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebS…

sullo/nikto

Nikto Webサーバースキャナー

securego/gosec

Go セキュリティチェッカー

swiftonsecurity/sysmon-config

コメント付きSysmon設定テンプレート。高品質なWindowsイベントトレース、脅威ハンティング、インシデント対応のためのものです。システム監視のチュートリアルとして、またカスタマイズの出発点として設計されています。

pmd/pmd

拡張可能な多言語静的コード解析ツール。

j3ssie/osmedeus

セキュリティ向け最新オーケストレーションエンジン

edoverflow/bugbounty-cheatsheet

バグバウンティハンター向けの興味深いペイロード、ヒント、テクニックのリスト。

gh05tcrew/pentestagent

ブラックボックスのセキュリティテストのためのAIエージェントフレームワーク。自律型マルチエージェントオーケストレーション、組み込みのペンテストツール、バグバウンティ・レッドチーム・ペネトレーションテストのワークフロー向けMCP統合を備えています。

simoneavogadro/android-reverse-engineering-skill

Android APK/XAPK/JAR/AARファイルを逆コンパイルし、jadxを使用してHTTP API、認証パターン、コールフローを抽出します。また、セキュリティ研究やペネトレーションテストのためのR8耐性のあるKotlin名の復元機能を備えています。