ウェブセキュリティ

phishdestroy/destroylist

リアルタイムのフィッシング・詐欺ドメインブロックリスト - 厳選された脅威208k以上、コミュニティ1M以上、無料API、複数形式対応

zhaoxuya520/reverse-skill

リバースエンジニアリング、ペネトレーションテスト、およびセキュリティ研究のためのAI駆動スキルルーターパック。AIエージェントを適切な方法論にルーティングし、APK、バイナリ、JS、ファームウェア、CTFタスク向けのオンデマンドツールチェーンをブートストラップします。

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

qazbnm456/awesome-web-security

🐶 厳選されたWebセキュリティの資料とリソースのリスト。

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

retirejs/retire.js

既知の脆弱性があるJavaScriptライブラリの使用を検出するスキャナー。見つけたライブラリのSBOMも生成できます。

owasp/www-community

OWASPコミュニティページは、OWASPがセキュリティ関連コンテンツへのコミュニティからの貢献を受け入れることができる場所です。

azmisyahrul/prismsec

AI駆動のペネトレーションテスト向けに、nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmapを統合した安全でモジュール式のMCPサーバー。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

gui-ying233/cve-2025-61638

CVE-2025-61638 PoC

tencent/ai-infra-guard

Agent Scan、Skills Scan、MCPスキャン、AIインフラスキャン、LLMジェイルブレイク評価を通じてAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

cert-polska/artemis

自動レポート生成機能を備えたモジュール型脆弱性スキャナー。

opnsense/core

OPNsense GUI、API、およびシステムバックエンド

akto-api-security/akto

オープンソースのAPIセキュリティプラットフォームで、継続的なAPI発見、脆弱性テスト、ランタイム脅威検知を実現します。CI/CDパイプラインと統合し、1000以上の組み込みテストでOWASP Top 10をカバーします。

shuvonsec/claude-bug-bounty

AI搭載のバグ報奨金ハンティングをターミナルから実行 - 偵察、20の脆弱性クラス、自律的ハンティング、レポート生成。すべてClaude Code内で完結。