脆弱性スキャナー

naimkowshik/lbfh

情報収集、脆弱性スキャン、クローリングを統合したオールインワンツール。すべてのペネトレーションテスター必携のツールです。

cro-thehacker/v1ew-s0urce

Pythonベースのペネトレーションテストフレームワークおよび偵察ツールキットで、セキュリティ評価向けのポートスキャン、情報収集、ネットワークスキャンのモジュールを提供します。

checkmk1/checkmk_php2shell

Linuxホスト上のPHPバイナリとApache mod_phpをインベントリし、PHP2Shell（CVE-2026-109618/109619）のステータス、バックポート、および古いプロセスを報告するエージェントプラグインを備えたCheckmk拡張機能です。

hevnsnt/cvengine

AIファーストの外部攻撃対象領域評価。継続的なディスカバリ、エビデンスに基づく脆弱性検証、開発者エージェント向けMCP統合を備えています。

ntoskernel/deepsecrets

正規表現ルール、レキサーによるセマンティック分析、ハッシュ値マッチングを組み合わせ、コード内に露出した認証情報を検出するオフラインシークレットスキャナー。SARIF出力に対応。

0xblackash/cve-2026-111497

CVE-2026-111497（Node2Shell）に関するアドバイザリと概念実証ツールキットです。Node.jsにおけるBrotliヒープオーバーフローであり、トリガースクリプト、バージョンチェッカー、および修復ガイダンスを含みます。

0xajstrike/emsign-trust-scan

2026年10月のeMudhra/emSign CA鍵漏洩に対応するオフラインスキャナー。OSのトラストストア、CAバンドル、Java cacerts、NSS、コンテナイメージ全体から影響を受けた証明書を検出します。

assetnote/node2shell-scanner

node2shell（CVE-2026-111497）向けの高精度検出メカニズム

glen-testing/low-int-cert-monitor

Certificate Transparency ログを監視し、極端に小さい EC 秘密鍵を持つ証明書（eMudhra の弱鍵クラス）を検出します。P-256/384/521。

affolter-engineering/hvt

対象URLに対してHTTPメソッド（WebDAVやDeltaVのverbを含む）をプローブし、verb改ざん、アクセス制御のバイパス、意図しないメソッドの露出を明らかにするRust製CLI。

apaonum/brotli-cve-check

Agent スキル + スクリプトでプロジェクトをスキャンして CVE-2026-111497（Brotli）を検出し、重大度を評価して修正案を提示します

foxcornlab/thc-bloodmiami

C言語製のAIチャットボックス向けペネトレーションテストツール：チャットインターフェースに対して言語系（SQLi/NoSQL/XSS/SSTI）およびプロンプトインジェクションのペイロードを送信し、効果があったものを検出します

owasp/agentic-vulnerability-discovery-and-validation-harness

脆弱性の発見と検証を自動化するエージェント型ハーネス。AI駆動の分析ワークフローをオーケストレーションし、悪用可能な検出事項を確認します。

betterleaks/betterleaks

ファイルシステム、git履歴、コンテナ、クラウドソースに対応した高速で設定可能なシークレットスキャナー。Exprベースのフィルタリング、認証情報の検証、分析機能を備えています。

opengrep/opengrep

🔎 コード内のセキュリティ問題を検出する静的コード解析エンジン。

trailofbits/brotli-checker

Claude Code と Codex のスキルで、潜在的に脆弱な Brotli のコピーを検出し、CVE-2026-111497 の更新を案内します。