脆弱性スキャナー

andresriancho/w3af

オープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。

e-m-b-a/emba

EMBA - ファームウェアセキュリティアナライザ

aquasecurity/cloudsploit

AWS、Azure、GCP、OCIを対象に、設定ミス、コンプライアンス違反（HIPAA、PCI、CIS）、セキュリティリスクを自動化されたプラグインベースのチェックで監査するマルチクラウドセキュリティポスチャスキャナです。

evyatarmeged/raccoon

偵察および脆弱性スキャンのための高性能な攻撃的セキュリティツール

google/osv.dev

オープンソースの脆弱性データベースとトリアージサービス。

apurvsinghgautam/dark-web-osint-tools

ダークウェブ向けOSINTツール

cyberstrikeus/cyberstrike

ペネトレーションテスト向けの自律型AIレッドチームエージェント。13以上の専門エージェント、120以上のOWASPテストケース、MITRE ATT&CK統合を搭載。15以上のLLMプロバイダーとリモートツール実行に対応。

13o-bbr-bbq/machine_learning_security

機械学習とセキュリティに関するソースコード。

netwrix/pingcastle

Active Directoryのセキュリティリスク評価ツールで、脆弱性、誤構成、成熟度を合理化された方法論で評価し、数分で包括的なレポートを生成します。

deepfence/threatmapper

オープンソースクラウドネイティブアプリケーション保護プラットフォーム（CNAPP）

opencve/opencve

複数のソースからCVEを集約、フィルタリング、追跡し、チームコラボレーション、カスタムダッシュボード、アラート、AIを活用した分析による脆弱性インテリジェンスを提供します。

21y4d/nmapautomator

バックグラウンドで実行できるスクリプト！

duo-labs/cloudmapper

CloudMapperは、Amazon Web Services（AWS）環境の分析を支援します。

ticarpi/jwt_tool

:snake: JSON Web Tokenをテスト、調整、クラッキングするためのツールキット

checkmarx/kics

Infrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

edoardottt/cariddi

ドメインのリストを取得し、URLをクロールして、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします。