#1ウェブアプリケーションとAPIをテスト、悪用、および保護するためのツール。
Kitploit おすすめ
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
zhaoxuya520/reverse-skillリバースエンジニアリング、ペネトレーションテスト、およびセキュリティ研究のためのAI駆動スキルルーターパック。AIエージェントを適切な方法論にルーティングし、APK、バイナリ、JS、ファームウェア、CTFタスク向けのオンデマンドツールチェーンをブートストラップします。
certbot/certbotCertbotは、EFFが提供するツールで、Let's Encryptから証明書を取得し、（必要に応じて）サーバー上でHTTPSを自動的に有効化できます。また、ACMEプロトコルを使用する他のCAのクライアントとしても機能します。
cloudflare/security-audit-skill独立して検証された機械可読な結果を生成する、多段階セキュリティ監査のためのコーディングエージェントスキル
vxcontrol/pentagi複雑なペネトレーションテストタスクを実行可能な完全自律型AIエージェントシステム
dgtlmoon/changedetection.ioウェブサイトの変更検出、ウェブページの監視、ウェブサイトの変更アラートに最適な、最もシンプルで優れたツール。コンテンツの変更追跡、価格下落、再入荷アラート、ウェブサイト改ざんの監視に最適です。すべて無料でご利用いただくか、SaaSプランをお楽しみいただけます！
lissy93/web-check🕵️♂️ あらゆるウェブサイトを分析するためのオールインワンOSINTツール
mobsf/mobile-security-framework-mobsfAndroid、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。
0x4m4/hexstrike-aiMCPサーバーは、AIエージェントが自律的に150以上のサイバーセキュリティツールを実行し、ネットワーク、Webアプリケーション、クラウドインフラストラクチャ全体で自動化された侵入テスト、脆弱性発見、バグバウンティ自動化、セキュリティ研究を可能にします。
shieldfy/api-security-checklistAPIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト
mukul975/anthropic-cybersecurity-skills817の構造化されたサイバーセキュリティスキルをAIエージェント向けに提供 · 6つのフレームワーク（MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3（Fight Fraud））にマッピング ·…
authelia/autheliaWebアプリ向けのシングルサインオン多要素認証ポータル。OpenID認定済み™、ポスト量子暗号対応。
vitalysim/awesome-hacking-resourcesより良いスキルを身につけるためのハッキング/ペネトレーションテストリソース集！
qazbnm456/awesome-web-security🐶 厳選されたWebセキュリティの資料とリソースのリスト。
we5ter/scanners-boxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵
digitalocean/nginxconfig.io⚙️ 強化版NGINX設定ジェネレーター 💉
zaproxy/zaproxyオープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。
