WAFバイパス

wafw00f

enablesecurity/wafw00f

6.5k5ヶ月前

WhatWaf

ekultek/whatwaf

2.9k2年前

gotestwaf

wallarm/gotestwaf

1.8k4日前

Awesome-WAF

0xinfection/awesome-waf

7.6k1ヶ月前

identYwaf

stamparm/identywaf

74220日前

http-request-smuggler

portswigger/http-request-smuggler

1.2k1ヶ月前

nowafpls

assetnote/nowafpls

1.5k1年前

nuclei

projectdiscovery/nuclei

30.4k22時間42分前

sqlmap

sqlmapproject/sqlmap

38.2k1日前

#10

XSStrike

s0md3v/xsstrike

15.1k1年前

ip-obfuscation

hackinglz/ip-obfuscation

DWORD、8進数、16進数、IPv6マップ、および偽ドメイン@トリックを使用して難読化されたIPアドレスとURLを生成し、ペネトレーションテスト、フィッシング意識向上、URLフィルターテストに使用します。

impersonation-toolsphishingwaf-bypass+6

449ヶ月前

XXERipper

kamalx06/xxeripper

ブラックボックスXXEスキャナ。統計的ベースライン化、パーサーフィンガープリンティング、OOB確認により、インバンド、エラーベース、ブラインドアウトオブバンドインジェクションを検出し、SARIF出力に対応。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

5日前

unwaf

mmarting/unwaf

WAF/CDNの背後にある実際のオリジンIPを、複数のOSINTソースを用いてパッシブに発見し、HTML類似度、SSL証明書フィンガープリント、HTTPヘッダーによって候補を検証するGoツールです。

osintreconnaissancenetwork-mapping+7

1877ヶ月前

waf-detector

ammarion/waf-detector

🛡️ 高性能なWAF & CDN検出ツール。保護レイヤー（Cloudflare、Akamai、AWS、Fastlyなど）を特定し、回避ペイロードを用いた有効性および強制適用テストを実行し、ポスチャレポートを生成します。Rustで構築 🦀。

defensive-toolsreconnaissancevulnerability-scanners+8

11725日前

FUCK-CDN

0xshe/fuck-cdn

Claude Code向けの自動化されたCDNオリジンIP探索スキル。40以上の優先順位付けされたOSINT手法を実行し、SSLおよびHTTPの挙動を通じて候補を相互検証し、信頼度を評価します。

osintreconnaissancenetwork-mapping+9

1012ヶ月前

CVE-2026-87902

bhideki/cve-2026-87902

CVE-2026-87902（WordPressコアのパストラバーサルによりLFIおよびPEARベースのRCEに至る脆弱性）のPython PoCおよびスキャナ。WAFバイパスと自動エクスプロイトに対応。

vulnerability-scannersvulnerability-analysisexploitation+6

6日前

Magnohost-Vulnerabilities-pentest

0ord/magnohost-vulnerabilities-pentest

MagnoHostおよびMeteorCloudインフラストラクチャの手動ブラックボックスペネトレーションテスト。露出したMariaDB、デフォルト認証情報、CVE-2024-27102、およびDMARCスプーフィングの発見を記録。

osintreconnaissancepassword-attacks+8

14ヶ月前

CVE-2026-5524-PoC

iicaicai/cve-2026-5524-poc

CVE-2026-5524（WordPress Divi Form Builder プラグインにおける認証不要のファイルアップロード RCE）向けの Python 大量エクスプロイトツールキット。ウェブシェルのアップロードとコマンド実行が可能。

reconnaissancevulnerability-scannersexploitation+8

2ヶ月前

XXStrike

anonmoty/xxstrike

XSStrikeベースのカスタム機能付きXSSスキャナー。WebアプリケーションのXSS脆弱性を検出します。

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

315日前

aethel_core

lokinpendawa/aethel_core

Next-gen logical WAF engine built in SWI-Prolog. Features an inductive learning brain running at 2M+ LIPS with an integrated recursive decoder to…

vulnerability-analysiswaf-bypassweb-security+3

615日前

React2Shell-Scanner

wi3memake/react2shell-scanner

コマンドライン型のセキュリティ評価フレームワークで、ReactおよびNext.jsアプリケーションを対象とし、React Server Componentsの設定ミスを分析します。マルチターゲットスキャン、WAF検出、プロキシサポートを備えています。

vulnerability-scannersapi-security-testingwaf-bypass+3

319ヶ月前

CVE-2026-23918-Elite-Auditor

qassam-315/cve-2026-23918-elite-auditor

ApacheのHTTP/2スタックをメモリ破壊（CVE-2026-23918）に対して監査するためのエリート偵察スクリプト。ALPNプロトコル強制とモノクロダッシュボードインテリジェンスを搭載。Blue Teamsおよびセキュリティ研究者向けに構築。

reconnaissancevulnerability-scannersinformation-gathering+3

64ヶ月前

cve-2021-44228-waf-tests

robrankin/cve-2021-44228-waf-tests

CVE-2021-44228 Log4Shellに対するWAF保護のテスト

defensive-toolsvulnerability-scannerswaf-bypass+2

4年前

log4j-scanner

manishkanyal/log4j-scanner

Log4jの脆弱性スキャナは、CVE-2021-44228およびCVE_2021_45046を特定するために使用されます。

vulnerability-scannersexploitationwaf-bypass+3

14年前

CVE-2026-1357-POC

cybertechajju/cve-2026-1357-poc

CVE-2026-1357（WPvivid Backup & Migration における未認証RCE）向けの自動エクスプロイトツール。WordPressターゲットをスキャンし、WAF/403をバイパスして、パストラバーサル経由でシェルをアップロードし、レポート生成を伴うポストエクスプロイテーション…

reconnaissancevulnerability-scannersexploitation+5

97ヶ月前

CVE-2026-21876

mefhika120/cve-2026-21876

OWASP ModSecurity CRSのmultipart charset処理を介したWAFバイパスを実証する最小限のPoCとDockerコンテナ。XSSペイロードの配信につながります。

vulnerability-analysisexploitationweb-application-exploitation+2

8ヶ月前

Log-4j-scanner

ananya-0306/log-4j-scanner

log4j RCE CVE-2021-44228を検出するための、完全自動化された正確かつ広範なスキャナーです。

vulnerability-scannersexploitationinformation-gathering+3

34年前

おすすめツール