ウェブセキュリティ

owasp/cheatsheetseries

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。

trimstray/the-book-of-secret-knowledge

インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、cli/webツールなどのコレクション。

z4nzu/hackingtool

情報収集、Web＆ワイヤレス攻撃、フィッシング、エクスプロイト、フォレンジック、クラウドセキュリティを含む20カテゴリにわたる185以上のツールを集約したオールインワンのペネトレーションテスティングツールキット。

swisskyrepo/payloadsallthethings

Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

enaqx/awesome-pentest

優れたペネトレーションテストのリソース、ツール、その他注目すべきもののコレクション

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

caddyserver/caddy

高速かつ拡張可能なマルチプラットフォームHTTP/1-2-3ウェブサーバー（自動HTTPS対応）

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

d4vinci/scrapling

🕷️ 適応型のWebスクレイピングフレームワーク。単一のリクエストから本格的なクロールまで、あらゆるものを処理します！

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

gorhill/ublock

フィルタリストとカスタマイズ可能なプライバシールールを使用して、広告、トラッカー、コインマイナー、悪意のあるサイトをブロックするブラウザ向け広域コンテンツブロッカー。

naibowang/easyspider

A visual no-code/code-free web crawler/spider易采集：ビジュアルなブラウザ自動化テスト/データ収集/Webクローリングソフトウェア。コード不要でグラフィカルにクローリングタスクを設計・実行できます。別名：ServiceWrapper -…

symfony/symfony

Symfony PHPフレームワーク

certbot/certbot

Certbotは、EFFが提供するツールで、Let's Encryptから証明書を取得し、（必要に応じて）サーバー上でHTTPSを自動的に有効化できます。また、ACMEプロトコルを使用する他のCAのクライアントとしても機能します。