ウェブセキュリティ

lissy93/web-check

🕵️‍♂️ あらゆるウェブサイトを分析するためのオールインワンOSINTツール

andresriancho/w3af

オープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

absllk/hexestra

AI-native penetration testing IDE where operators and an AI agent share browser, terminals, traffic capture, shells, asset graph, tasks, and evidence…

boundaryx/cloudrasp-log4j2

log4j2 CVE-2021-44228 脆弱性の防御を目的とした RASP ツール。log4j2 RCE（CVE-2021-44228）対策専用に設計されたランタイムアプリケーション自己保護モジュール。

germondai/trawl

セルフホスト型スクレイピングエンジン — あらゆるJSチャレンジ＆キャプチャを回避：Cloudflare、Turnstile、reCAPTCHA、hCaptcha、GeeTest。FlareSolverr＆Byparrの代替であり、あなたの*arrスタックへのドロップイン置換。

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

simplifaisoul/osiris

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

tencent/ai-infra-guard

Agent Scan、Skills Scan、MCPスキャン、AIインフラスキャン、LLMジェイルブレイク評価を通じてAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

dmdhrumilmistry/security-harness

AIコーディングエージェント向けのマルチエージェント静的アプリケーションセキュリティレビューハーネス：コードベースをマッピングし、脆弱性クラスを探索し、検出結果を連鎖・検証して、SARIF、JSON、PDFにレポートします。

matrixtm/mhddos

Best DDoS Attack Script Python3, (Cyber / DDos) Attack With 56 Methods

bifrost-proxy/bifrost

Rust製の高性能HTTP/HTTPS/SOCKS5 MITMプロキシ。TLS傍受、ルールベースのリクエスト書き換え、トラフィックキャプチャ、ブレークポイント、スクリプトサンドボックス、Web UI経由のリクエストリプレイを備える。

keygraphhq/shannon

Shannonは、WebアプリケーションとAPI向けの自律型ホワイトボックスAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、実際のエクスプロイトを実行して、本番環境に到達する前に脆弱性を証明します。

feder-cr/invisible_playwright

Playwright that anti-bots cannot see, so no captchas: same API, anti-detect stealth headless Firefox, undetected fingerprint, bypass bot detection,…

eev4n/cve-2026-53582

CVE-2026-53582を対象としたOPNsenseファイアウォール向けの概念実証エクスプロイト。セキュリティテストおよび研究目的での脆弱性悪用を実証します。