WAFバイパス

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

matrixtm/mhddos

最高のDDoS攻撃スクリプト Python3、(サイバー / DDoS) 60の手法による攻撃

maurosoria/dirsearch

Webパススキャナー

0xinfection/awesome-waf

セキュリティの観点から見るWebアプリケーションファイアウォール（WAF）のすべて！🔥

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

crowdsecurity/crowdsec

オープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。

owasp-modsecurity/modsecurity

ModSecurityは、Apache、IIS、Nginx向けのオープンソースでクロスプラットフォームなWebアプリケーションファイアウォール（WAF）エンジンです。堅牢なイベントベースのプログラミング言語を備えており、Webアプリケーションに対するさまざまな攻撃から保護し、HTTPトラフィックの監…

ffuf/ffuf

Goで書かれた高速なWebファザー

ultrafunkamsterdam/undetected-chromedriver

カスタムSelenium Chromedriver | ゼロコンフィグ | すべてのボット対策システムを突破 (Distil / Imperva/ Datadome / CloudFlare IUAMなど)

bunkerity/bunkerweb

🛡️ オープンソースかつクラウドネイティブなWebアプリケーションファイアウォール（WAF）

projectdiscovery/httpx

高速なマルチプローブHTTPツールキット。偵察と情報収集のためのツール。TLS、CSP、ヘッダー、技術スタック、CDNをプローブします。マッチャー、フィルター、JSON出力に対応し、自動セキュリティテストが可能です。

ultrafunkamsterdam/nodriver

Undetected-Chromedriverの後継。Web自動化、Webスクレイピング、ボット、そして通常Captcha / CloudFlare / Imperva / hCaptchaのような迷惑なアンチボットシステムによって妨げられるその他の創造的なアイデアのための高速なフレームワークを提供…

s0md3v/xsstrike

最先端のXSSスキャナー。

epi052/feroxbuster

高速でシンプル、再帰的なコンテンツ発見ツール。Rustで記述されています。