Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
argus-wp-watcher — AIを活用した分析、倫理的なコンプライアンスフレームワーク、プロフェッショナルなレポート機能を備えたWordPressセキュリティスキャナー | Kitploit
ツール/GitHubGitHub/rodhnin/argus-wp-watcher
脆弱性スキャナー情報収集ウェブセキュリティペネトレーションテスト設定ミス学習と教育クローラーAIセキュリティ
GitHubrodhnin/argus-wp-watcher

argus-wp-watcher

AIを活用した分析、倫理的なコンプライアンスフレームワーク、プロフェッショナルなレポート機能を備えたWordPressセキュリティスキャナー

リポジトリを見る
181255ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
Argus — WordPressセキュリティスキャナー

Version Python License Docker LangChain Ethical


倫理的なWordPress脆弱性スキャナー — リアルタイムCVE相関、OWASPマッピング、AI駆動解析、同意ベースのテスト。


クイックスタート  ·  ドキュメント  ·  Docker  ·  AI機能  ·  GitHubでスター


Argus — サイトに目を。証拠はログに。

動作例

Argusスキャン — WordPress 6.0.3に対する実際の出力
ライブスキャン · WordPress 6.0.3 · 49件のCVE検出 · 18件の指摘 · 47秒

Argus HTMLレポート — スキャン概要
スキャン概要 · 深刻度内訳 		Argus HTMLレポート — セキュリティ指摘
指摘 · CVE/OWASPバッジ · フィルターバー

🎯 Argusとは？

Argusは本番環境対応のWordPressセキュリティスキャナーで、倫理を最優先しています。ペネトレーションテスター、セキュリティ研究者、WordPress管理者向けに開発され、従来の脆弱性スキャンと最先端のAI分析を組み合わせ、実用的な洞察を提供します。

Argusの特長

  • 🔒 設計による倫理: 同意トークンシステムが不正スキャンを防止
  • 🔍 リアルCVEデータ: WPVulnerability.netとのライブ相関 + NVDからのCVSSスコア（両方無料、キー不要）
  • 🗂️ OWASPマッピング: すべての指摘をOWASP Top 10 2021にマッピング
  • 📈 スキャン差分: --diff last でスキャンを比較し、修正進捗を追跡
  • 🤖 AI搭載: GPT-4、Claude、ローカルのOllama — ストリーミング、エージェントモード、マルチLLM比較
  • 📊 プロフェッショナルレポート: CVE/CWE/OWASP/CVSSバッジ付きリッチHTML + 機械可読JSON
  • 🚀 高速＆効率的: インテリジェントなレート制限による同時スキャン
  • 💾 永続追跡: スキャン履歴用SQLiteデータベース
  • 🐳 Docker対応: コンテナ化されたスキャン + 脆弱性テストラボ付属

スキャン対象

チェックカテゴリセーフモードアグレッシブ詳細
WordPress Detection✅✅メタタグ、readme、RSS、アセットによるバージョンフィンガープリント
Plugins & Themes100プラグイン447プラグインバージョン検出（4種類） + リアルタイムCVE/CVSS相関
Sensitive Files74パス437パスwp-configバックアップ、.env、SQLダンプ、.git、デバッグログ、PHPツール
User Enumeration3方法6方法著者IDOR、REST API、HTML解析 + oEmbed、ログインエラー、XML-RPC
Security Headers✅✅HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy
Misconfigurations✅✅XML-RPC、デバッグモード、ディレクトリリスティング、ファイルエディタ
Login Security❌✅2FA、CAPTCHA、ブルートフォース対策、オープン登録、パスワードポリシー
Web Crawl❌✅robots.txt、sitemap.xml、HTMLコメント、リンク発見（深さ1）

✨ 機能

🛡️ コアセキュリティスキャン```bash

One command, comprehensive analysis

python -m argus --target https://example.com --html

- **マルチメソッドフィンガープリンティング**: 偽陽性ゼロでWordPress 4.x～6.xを検出
- **リアルタイムCVE相関**: 検出されたすべてのプラグイン、テーマ、コアバージョンをWPVulnerability.net（無料、APIキー不要）に対してチェック
- **CVSSスコアリング**: 各CVEのスコアをNVDから取得（クリティカル≥9.0、高≥7.0、中≥4.0）
- **最新バージョン検出**: WordPress.org APIが、検出されたバージョンと併せて現在の安定バージョンを表示
- **OWASP Top 10 2021**: すべての検出項目をOWASPカテゴリ（A01～A10）にマッピング
- **同時スキャン**: スレッドプール＋レート制限により、高速かつリスペクトのあるスキャンを実現
- **スマート検出**: WordPressでないサイトは早期に中止（99%高速な拒否）
- **証拠収集**: HTTPレスポンス、ヘッダー、ファイルコンテンツを保存

### 📈 スキャン差分レポート（v0.2.0）

スキャン間の修正進捗を追跡：```bash
# Compare this scan against the previous one
python -m argus --target https://example.com --html --diff last

# Or reference a specific scan ID
python -m argus --target https://example.com --html --diff 42

The diff section shows:

  • New findings (appeared since last scan) — in red
  • Fixed findings (remediated since last scan) — in green with strikethrough
  • Persisting findings (present in both scans) — collapsed by default
  • Mode mismatch warning when comparing safe vs aggressive scans

🤖 AI-Powered Analysis

Choose your AI provider based on your needs:

ProviderBest ForSpeedCost/scanPrivacy
OpenAI gpt-4o-mini (default)Best value⚡ ~40s💰 ~$0.006🔒 Standard
OpenAI gpt-4oProduction quality⚡ ~40s💰 ~$0.05🔒 Standard
Anthropic claude-3-5-haikuPrivacy-focused⚡ ~55s💰 ~$0.02🔒 Enhanced
Ollama (Local)Complete privacy🐢 ~28min💰 Free🔐 100% Offline

Analysis Modes:

  • Technical: Step-by-step remediation with WP-CLI commands and configuration snippets
  • Executive: Plain-language summaries for stakeholders and management
  • Agent (--ai-agent): Enriched with live NVD CVE data and WPVulnerability.net lookups (free APIs)
  • Compare (--ai-compare): Side-by-side analysis from multiple providers in parallel
  • Stream (--ai-stream): Real-time token output as the AI generates
  • Budget (--ai-budget): Cost cap enforcement with configurable abort threshold

📊 Professional Reporting

JSON Reports (Machine-Readable)```json { "tool": "argus", "version": "0.2.0", "target": "https://example.com", "summary": {"critical": 3, "high": 5, "medium": 8, "low": 6, "info": 5}, "findings": [ { "id": "ARGUS-WP-012", "title": "Vulnerable plugin: elementor v3.5.0 (31 CVEs)", "severity": "critical", "owasp": {"id": "A06", "name": "Vulnerable and Outdated Components"}, "latest_version": "3.28.1", "cve": ["CVE-2022-1329", "CVE-2022-29455"], "vulnerabilities": [ {"title": "Elementor < 3.4.8 — Authenticated RCE", "cvss": 8.8, "cve_id": "CVE-2022-1329"} ] } ], "diff": {"ref_scan_id": 41, "new": [...], "fixed": [...], "persisting": [...]} }

**HTML Reports** (人間に優しい, v0.2.0)

- 🎨 インライン CSS によるレスポンシブデザイン（外部依存なし）
- 🏷️ 色分けされた重大度バッジ + インタラクティブフィルターバー
- 🔴 NVD にリンクする CVE バッジ、紫色の CWE バッジ（重複排除済み）
- 🟣 各検出結果に対する OWASP Top 10 2021 バッジ
- 🟢 脆弱なコンポーネントの最新安定版バッジ
- 📊 CVE ごとの色分けされた CVSS スコアバッジ（赤/橙/黄/緑）
- 📝 展開可能な CVE 詳細パネル、展開可能な推奨事項
- 🔧 セキュリティヘッダー設定スニペット（Apache / Nginx / WordPress）
- 📈 差分セクション（新規/修正/永続）とモード不一致警告
- 🤖 タブ付き AI 分析（経営層向け / 技術向け / エージェント）
- 📱 モバイル対応

### 🔐 同意トークンシステム
ツールをダウンロード