#1
zigrin-security/cakefuzzerCake Fuzzerは、特定のフレームワークに基づいて作成されたWebアプリケーションの脆弱性を、偽陽性を非常に抑えながら自動的かつ継続的に発見するのに役立つプロジェクトです。
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template
yehia-mamdouh/xssyaXSSYA（クロスサイトスクリプティングスキャナー＆脆弱性の確認）
0xdexter0us/log4j-scannerLog4Shell (CVE-2021-44228) 脆弱性を認証前および認証後にスキャンするBurp拡張機能。
1n3/attacksurfacemanagement継続的な攻撃対象領域管理（ASM）プラットフォーム - Sn1per Professional で攻撃対象領域を発見し、リスクに優先順位を付けましょう #pentest #redteam #bugbounty
nccgroup/webfeetWebフィルタ外部列挙ツール (WebFEET)
fcavallarin/burp-dom-scannerBurp Suiteの拡張機能で、シングルページアプリケーションのスキャンとクロールを行います
jas502n/burpsuite_pro_v1.7.37高度なスキャンエンジン、インターセプトプロキシ、およびペネトレーションテスター向けの自動脆弱性検出を備えた包括的な Web アプリケーションセキュリティテストプラットフォーム。
l4rm4nd/cve-2025-55182Dockerベースのラボ。Next.js/React Server ComponentsにおけるCVE-2025-55182（React2Shell RCE）の検出と悪用を目的とし、事前設定済みの脆弱なセットアップとPoCスキャナーを備えています。
sobri3195/pegasus-pentest-arsenal10の強力な侵入テスト機能を1つのツールに統合した、包括的なウェブアプリケーションセキュリティテストツールキット。
piratesshield/apiharvesterワンショットAPI攻撃ツール - 指定されたルートからAPI URLを見つけ、自動攻撃をシミュレートします
tess-ss/recon-ninjaRecon-Ninja
jas502n/sqlmap_burpsuiteSqlMap_BurpSuite
y0-kan/log4jshell-scanlog4j2 RCE脆弱性（CVE-2021-44228）の内部ネットワークスキャナーで、インターネットに接続しない状態で脆弱性スキャンを実行でき、企業内部でLog4jShellの脆弱性を迅速に発見するのに役立ちます。
vncert-cc/0dayex-checkerZeroday Microsoft Exchange Server チェッカー（仮想パッチチェッカー）
arpsyndicate/vedas-signaturesVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs
redhuntlabs/log4jhuntLog4Shell（CVE-2021-44228）の脆弱性を検出する、自動化された信頼性の高いスキャナー。
