#1システムおよびアプリケーションのセキュリティ上の弱点を特定、評価、優先順位付けするためのツール。
Kitploit おすすめ

CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 は Linux カーネル 5.8 以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、任意の読み取り可能なファイル内のデータを上書きでき、通常権限のユーザーを特権…
ペネトレーションテスト MCP サーバーを学ぶための、意図的に脆弱なサーバーのコレクション。

CVE-2018-13379

バグ報奨金/ペネトレーションテストの偵察フェーズを効率化し、バグをむさぼることに集中できるようにするためのスクリプト化されたツールパイプライン。

React Shell & Next.js RSC エクスプロイトツール (CVE-2025-55182)

PROJECT DELTA: SDN セキュリティ評価フレームワーク

Burp Suite向け自動化ブラインドXSS検索

CVE-2024-30088 の概念実証エクスプロイト。AuthzBasepCopyoutInternalSecurityAttributes における Windows カーネルの TOCTOU 脆弱性で、レースコンディションを介した任意書き込みを可能にし、特権昇格を実現します。

SonicWall SSL-VPN エクスプロイト

GhidraのSLEIGHプロセッサ仕様ライブラリのCMakeビルド。リバースエンジニアリングツール向けに、スタンドアロンの逆アセンブリおよびp-codeリフティングエンジンを提供します。

Hubbleは、モジュール式のオープンソースセキュリティコンプライアンスフレームワークです。このプロジェクトは、オンデマンドのプロファイルベースの監査、リアルタイムのセキュリティイベント通知、アラート、およびレポートを提供します。

Pythonによる大規模エクスプロイトツール

ネットワーク資産の発見とスキャンを行うクライアントで、nmapとmasscanを統合し、大規模な資産特定、ポートスキャン、脆弱性スキャンを実現します。

スナップショットベースのカバレッジガイド型Windowsカーネルファザー

CVE-2025-21479 の概念実証、だと思う

ワードリストを使用して対象URLにHEADリクエストを実行し、カスタム拡張子とステータスコードフィルタリングをサポートする並行Webディレクトリおよびファイルブルートフォースツール。

Hakku Framework ペネトレーションテスト

RegExに基づいて露出したAPIキーを見つけ、見つかったキーの一部に対する悪用方法を取得します。