ウェブアプリケーション悪用

mishakorzik/allhackingtools

All-in-One Hacking Tools For Hackers! And more hacking tools! For termux.

elder-plinius/t3mp3st

自律型レッドチーミングプラットフォーム；マルチエージェント攻撃的セキュリティメタハーネス

fuzzdb-project/fuzzdb

ブラックボックスアプリケーションのフォールトインジェクションとリソース発見のための攻撃パターンとプリミティブの辞書。

bunkerity/bunkerweb

🛡️ Open-source and cloud-native Web Application Firewall (WAF)

wpscanteam/wpscan

WordPressセキュリティスキャナーで、脆弱性の検出、プラグイン・テーマ・ユーザーの列挙、弱いパスワードのチェックを行います。WPScan APIと統合し、リアルタイムの脆弱性データを提供します。

projectdiscovery/httpx

Fast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…

snailsploit/claude-red

Web、AD、ワイヤレス、クラウド、エクスプロイト開発にわたるエキスパートのレッドチーム手法をClaudeに事前学習させる、78個のオフェンシブセキュリティSKILL.mdモジュールのキュレーションされたライブラリ。

bikini/exploitarium

Web、バイナリ、ネットワークセキュリティをカバーし、ファジングで発見されたCVEと教育的な開示に焦点を当てた、公開PoCエクスプロイトと脆弱性研究のwriteupの厳選アーカイブ。

s0md3v/xsstrike

最先端のXSSスキャナー。

lintsinghua/deepaudit

DeepAudit：誰もが持つAIハッカーチーム、脆弱性発掘を手の届くものに。国内初のオープンソースコード脆弱性発掘マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能、自律協調監査＋自動サンドボックスPoC検証。Ollamaのプライベートデプロイをサポート、ワンクリックでレポート…

k8gege/k8tools

K8 ツールコレクション(内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性悪用/スキャンツール/パスワードクラック/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebS…

epi052/feroxbuster

高速でシンプル、再帰的なコンテンツ発見ツール。Rustで記述されています。

sullo/nikto

Nikto Webサーバースキャナー

tennc/webshell

This is a webshell open source project

ntfargo/relapse-exploit

ファームウェア7.00-13.60向けのPS5エクスプロイトチェーン。WebKit JSCの情報リークとtypedarrayの破壊を、カーネルの読み書きのためのaio_multi_wait UAFレースと組み合わせたもの。

commixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

x0rz/eqgrp

eqgrp-auction-file.tar.xz の復号化された内容