ウェブセキュリティ

owasp/cheatsheetseries

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。

trimstray/the-book-of-secret-knowledge

インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、cli/webツールなどのコレクション。

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

usestrix/strix

アプリの脆弱性を発見・修正するためのオープンソースAIペネトレーションテストツール。

caddyserver/caddy

高速かつ拡張可能なマルチプラットフォームHTTP/1-2-3ウェブサーバー（自動HTTPS対応）

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

d4vinci/scrapling

適応型Webスクレイピングフレームワーク。アンチボット回避、自動要素再配置、並行クローリング、プロキシローテーション、ブラウザ自動化を備え、堅牢なデータ抽出を実現します。

keygraphhq/shannon

Shannonは、WebアプリケーションとAPI向けの自律型ホワイトボックスAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、実際のエクスプロイトを実行して、本番環境に到達する前に脆弱性を証明します。

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

cloudflare/security-audit-skill

独立して検証された機械可読な結果を生成する、多段階セキュリティ監査のためのコーディングエージェントスキル

enaqx/awesome-pentest

ペネトレーションテストのリソースとツールの厳選コレクション

swisskyrepo/payloadsallthethings

Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト

gorhill/ublock

フィルタリストとカスタマイズ可能なプライバシールールを使用して、広告、トラッカー、コインマイナー、悪意のあるサイトをブロックするブラウザ向け広域コンテンツブロッカー。

naibowang/easyspider

A visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/网页爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。

pluja/awesome-privacy

Awesome Privacy - プライバシーを尊重するサービスや代替手段を厳選したリストです。プライバシーは重要だからです。

usebruno/bruno

オープンソースのIDEで、APIの探索とテスト用（Postman/Insomniaの軽量な代替）