ウェブアプリケーション悪用

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

enaqx/awesome-pentest

ペネトレーションテストのリソースとツールの厳選コレクション

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

manisso/fsociety

fsociety ハッキングツールパック – ペネトレーションテスティングフレームワーク

mr-xn/penetration_testing_poc

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…

infoslack/awesome-web-hacking

Webアプリケーションセキュリティリソースのキュレーションリスト。ペネトレーションテストと脆弱性評価を学ぶための書籍、ツール、チートシート、ラボ、コースを含みます。

maurosoria/dirsearch

Webパススキャナー

webgoat/webgoat

Webアプリケーションセキュリティとペネトレーションテスト技術を学ぶためのインタラクティブなレッスンとチャレンジを備えた、意図的に脆弱性を持たせたWebアプリケーションです。

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

projectdiscovery/katana

A next-generation crawling and spidering framework.

ffuf/ffuf

Goで書かれた高速なWebファザー

wifiphisher/wifiphisher

レッドチームの活動やWi-Fiセキュリティテストのための不正アクセスポイントフレームワーク。Evil Twin、KARMA、Known Beacons攻撃を実行してMITMの位置を確立し、その後カスタムWebフィッシングキャンペーンを展開して認証情報を取得したりペイロードを配信します。

trustedsec/social-engineer-toolkit

TrustedSec による Social-Engineer Toolkit (SET) リポジトリ - SET の全ての新バージョンがここにデプロイされます。