#1一般的なWebアプリケーションの欠陥（例：XSS、SQLi）を検出するための自動化ツール。
Kitploit おすすめ
iteride/cve-2025-2294CVE-2025-2294の概念実証エクスプロイト。WordPress用Kubio AI Page Builderにおける重大なLFI脆弱性です。Pythonスキャナー、nucleiテンプレート、およびテスト用Dockerラボを含みます。
waburig/open-worldwide-application-security-project-owasp-OWASP ZAPを使用したDVWAの自動Web脆弱性評価。リモートコード実行（CVE-2012-1823）などの重大なセキュリティ上の欠陥を特定・分析します。
cappricio-securities/cve-2020-3452Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - ローカルファイルインクルージョン
mxm0z/r2sReact Server Components の深刻なリモートコード実行（RCE）脆弱性である CVE-2025-55182 を対象としたウェブベースの脆弱性スキャナー。
call123x/-cve-2025-55182cve-2025-55182
cappricio-securities/behat-config-leaksBeHat 設定ファイルの漏洩
jenderal92/wordpress-default-passwordpython 2.7
psibot/apache-vulnerableApache HTTP Serverのパストラバーサル脆弱性（CVE-2021-41773、CVE-2021-42013）を検出します。これは、様々なトラバーサル手法を通じて/etc/passwdの露出をチェックすることによって行われます。
cappricio-securities/appspec-yaml-leaksAppspec YMLおよびYAMLリーク
cappricio-securities/phpinfo-files-leaksこのツールはphp infoページを見つけるために使用されます
rxerium/cve-2025-58360CVE-2025-58360の受動的検出
cappricio-securities/aem-xssAdobe Experience Manager Childlist Selector - クロスサイトスクリプティング
0xuho/cve-2024-2997このツールは、Webサイト上の潜在的なパスを網羅的にリストアップして検査することで、脆弱性を迅速に特定するのに役立ち、セキュリティ評価に有用です。
rxerium/fortra-goanywhere-mft-vulnerability-detectionGoanywhere MFT製品用の脆弱性検出スクリプト。
moisestapia/http-react2shellReact Server Actions エクスプロイトベクターの検出 – CVE-2025-55182 / CVE-2025-66478
muthaiyanmani/react2shell-checkerNext.jsおよびReactアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182）を検出するためのセキュリティ脆弱性スキャナです。
rxerium/cve-2024-57378CVE-2024-57378 の検出
shoucheng3/spring-cloud__spring-cloud-gateway_cve-2022-22947_3-0-6APIセキュリティテストと脆弱性分析のためのCVE-2022-22947エクスプロイトを実証するSpring Cloud Gatewayリポジトリ。
