#1一般的なWebアプリケーションの欠陥（例：XSS、SQLi）を検出するための自動化ツール。
Kitploit おすすめ
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
andresriancho/w3afオープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。
m14r41/scan4secretsソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。
sqlmapproject/sqlmap自動SQLインジェクションおよびデータベース乗っ取りツール
awarexone/agentic-bug-hunterサブスクリプションの有無を問わず動作する、AI搭載のバグバウンティハンティングツールキット。
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
projectdiscovery/nuclei-templatesコミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。
devcop95/bugbounty-lab101HackerOneリサーチャー向けの完全なバグバウンティワークスペース。スコープの適用、自動偵察/脆弱性パイプライン（400以上のツール）、レポートテンプレート、CVE/CWEウォッチリスト、ローカルVM練習ラボを含みます。規律ある倫理的なハンティングのために構築されています。
projectdiscovery/katanaA next-generation crawling and spidering framework.
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
sabri-zaki/easy_hackTermuxを使って世界をハックしよう
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
piratesshield/apiharvesterワンショットAPI攻撃ツール - 指定されたルートからAPI URLを見つけ、自動攻撃をシミュレートします
jaeles-project/jaeles自動化されたWebアプリケーションテストのためのスイスアーミーナイフ
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
wapiti-scanner/wapitiPython3で書かれたWeb脆弱性スキャナー
