#1ウェブアプリケーションとAPIをテスト、悪用、および保護するためのツール。
Kitploit おすすめ
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
1n3/intruderpayloadsBurpsuite Intruderペイロード、BurpBountyペイロード、ファズリスト、悪意のあるファイルアップロード、Webペネトレーションテストの方法論とチェックリストのコレクション。
masterking32/masterhttprelayvpnドメインフロントを用いたHTTP/SOCKS5プロキシトンネリングをGoogle Apps Script経由で実現し、MITM TLSインターセプション、HTTP/1-2多重化、DPI回避を行う。
sooryathejas/metatronAI搭載のペネトレーションテストアシスタント - Linux（Parrot OS）上のローカルLLMを使用
squid-cache/squidSquid Web Proxy Cache - ソースコード
gerbenjavado/linkfinderJavaScriptファイル内のエンドポイントを検出するPythonスクリプト
corazawaf/corazaGoベースのWebアプリケーションファイアウォールライブラリ。ModSecurity SecLangルールとOWASP Core Rule Set v4に対応し、WebアプリケーションやAPI向けにリアルタイムのHTTPトラフィック検査と攻撃ブロックを提供します。
coreruleset/coreruleset汎用的な攻撃検知ルールセット。Webアプリケーションファイアウォール向けで、OWASP Top Tenおよび一般的な脆弱性から保護し、誤検知を最小限に抑えます。
gwen001/pentest-tools迅速なニーズに対応するカスタムセキュリティツールのコレクション。
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
retirejs/retire.js既知の脆弱性があるJavaScriptライブラリの使用を検出するスキャナー。見つけたライブラリのSBOMも生成できます。
undeadsec/socialfish認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。
antoniomika/sishHTTP(S)/WS(S)/TCP から localhost へのトンネルを SSH のみで実現。
opsdisk/pagodopagodo (Passive Google Dork) - Google Hacking Databaseのスクレイピングと検索を自動化する
pentestmonkey/php-reverse-shellターゲットサーバーから攻撃者のマシンへのリバースシェルを確立するPHPスクリプト。リモートコマンド実行とポストエクスプロイテーションアクセスを可能にします。
