#1
juice-shop/juice-shopOWASP Top 10の脆弱性をカバーした、セキュリティトレーニング、CTF競技、ペネトレーションテストの練習用に100以上のハッキングチャレンジを備えた意図的に脆弱なWebアプリケーション。
chaitin/safelineセルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。
manisso/fsocietyfsociety ハッキングツールパック – ペネトレーションテスティングフレームワーク
projectdiscovery/nuclei-templatesコミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。
mr-xn/penetration_testing_pocペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…
digininja/dvwa意図的に脆弱性を持たせたPHP/MariaDBウェブアプリケーション。合法的で管理された環境で、複数の難易度レベルにわたる一般的なWebセキュリティ脆弱性の練習ができます。
matrixtm/mhddosBest DDoS Attack Script Python3, (Cyber / DDos) Attack With 56 Methods
sbilly/awesome-securityセキュリティに関する素晴らしいソフトウェア、ライブラリ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。
jpillora/chisel高速なTCP/UDPトンネルをHTTP上で提供し、SSH暗号化をサポート。リバースポート転送、SOCKS5プロキシ、クライアント認証により、安全なネットワーク経路確保とファイアウォール回避を実現します。
semgrep/semgrep軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。
maurosoria/dirsearchWebパススキャナー
carpedm20/awesome-hacking優れたハッキングチュートリアル、ツール、リソースを厳選したリスト
webgoat/webgoatWebアプリケーションセキュリティとペネトレーションテスト技術を学ぶためのインタラクティブなレッスンとチャレンジを備えた、意図的に脆弱性を持たせたWebアプリケーションです。
oauth2-proxy/oauth2-proxyGoogle、Azure、OpenID Connect をはじめ、多数のアイデンティティプロバイダーによる認証を提供するリバースプロキシ。
