ウェブセキュリティ

owasp/cheatsheetseries

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。

enaqx/awesome-pentest

優れたペネトレーションテストのリソース、ツール、その他注目すべきもののコレクション

swisskyrepo/payloadsallthethings

Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

usestrix/strix

アプリの脆弱性を発見・修正するためのオープンソースAIペネトレーションテストツール。

shieldfy/api-security-checklist

APIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト

caddyserver/caddy

高速かつ拡張可能なマルチプラットフォームHTTP/1-2-3ウェブサーバー（自動HTTPS対応）

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

d4vinci/scrapling

🕷️ 適応型のWebスクレイピングフレームワーク。単一のリクエストから本格的なクロールまで、あらゆるものを処理します！

symfony/symfony

The Symfony PHP framework

certbot/certbot

Certbotは、EFFが提供するツールで、Let's Encryptから証明書を取得し、（必要に応じて）サーバー上でHTTPSを自動的に有効化できます。また、ACMEプロトコルを使用する他のCAのクライアントとしても機能します。

qazbnm456/awesome-web-security

🐶 厳選されたWebセキュリティの資料とリソースのリスト。

0x4m4/hexstrike-ai

MCPサーバーは、AIエージェントが自律的に150以上のサイバーセキュリティツールを実行し、ネットワーク、Webアプリケーション、クラウドインフラストラクチャ全体で自動化された侵入テスト、脆弱性発見、バグバウンティ自動化、セキュリティ研究を可能にします。

naibowang/easyspider

A visual no-code/code-free web crawler/spider易采集：ビジュアルなブラウザ自動化テスト/データ収集/Webクローリングソフトウェア。コード不要でグラフィカルにクローリングタスクを設計・実行できます。別名：ServiceWrapper -…

mukul975/anthropic-cybersecurity-skills

817の構造化されたサイバーセキュリティスキルをAIエージェント向けに提供 · 6つのフレームワーク（MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3（Fight Fraud））にマッピング ·…