#1Garry TanのClaude Codeのセットアップをそのまま使用:CEO、デザイナー、エンジニアリングマネージャー、リリースマネージャー、ドキュメントエンジニア、QAとして機能する23のこだわりのツール

secator - ペンテスターのスイスアーミーナイフ

A Swiss Army knife for offensive security.

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

オープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。

次世代のクローリングおよびスパイダリングフレームワーク。

Webアプリが送信するJavaScriptから、すべてのAPIリクエストを見つけ出します。メソッド、URL、ボディ、ヘッダー、GraphQLオペレーション。コマンド1つで。

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…

Undetected version of the Playwright testing and automation library.

The next-generation ad blocker for Safari. Free and open source on macOS, iOS, iPadOS, and visionOS, with 750,000 rules, userscripts, userstyles, and…

nginx のようなリバースプロキシ、pingora 上に構築、シンプルで効率的。

CVE-2026-106173のPythonによる概念実証エクスプロイト。Fortinet FortiSIEMにおける未認証のgRPCパストラバーサルによるファイル書き込みを悪用し、ブラインドリモートコマンド実行を可能にする。

バグ報奨金、ペネトレーションテスト、レッドチーミングのためのセキュリティツール。

自動レポート生成機能を備えたモジュール型脆弱性スキャナー。

モジュール式のセキュリティスキャンオーケストレーターで、ネットワーク、Webアプリ、モバイルアプリ、API全体で脆弱性検出、偵察、フィンガープリンティングを行う専門エージェントを組み合わせます。

任意のWindows/MacOS/LinuxアプリケーションのTCPおよびUDPトラフィックをプロキシ経由にする
