OpenDoor — OWASP Web 偵察 & ディレクトリ探索プラットフォーム

OpenDoor は、許可された Web 偵察、ディレクトリ探索、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプロービング、レスポンスフィルタリング、レポーティング、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローのためのオープンソース CLI 偵察プラットフォームです。

セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps エンジニア、開発者が、露出したパス、ログインパネル、ディレクトリリスティング、制限されたリソース、バックアップファイル、Web シェル、サブドメイン、その他の潜在的に機密性の高い Web 資産を特定するのに役立ちます。

OpenDoor は、自身が所有するシステム、またはテストの明示的な許可を得たシステムでのみ使用してください。

✅ プロジェクトステータス

Chocolatey Version

🧪 CI マトリックス

プラットフォーム	Python 3.12	Python 3.13	Python 3.14	Python 3.15
Linux
macOS
Windows

🚀 クイックリンク

✨ 機能

ディレクトリ探索;
再帰的ディレクトリ探索;
制限付き同一オリジンクロール;
リダイレクトの追跡;
サブドメイン列挙;
高速な検索のためのマルチスレッドスキャン;
単一ターゲット、ターゲットファイル、stdin、IPv4 CIDR、IPv4 範囲の入力モード;
カスタムワードリスト、プレフィックス、スキャンパターンと拡張子フィルタを崩すためのシャッフル、リモートワードリストのサポート;
カスタムリクエストヘッダー、Cookie 転送、生の HTTP リクエストテンプレート;
ステータス、サイズ、テキスト、正規表現、ボディ長によるレスポンスフィルタ;
ディレクトリリスティング、空のレスポンス、既知のファイル露出、アクティブなシャドウコピープローブ、照合、露出の可能性があるシークレット、クライアントに露出したエンドポイント、エラー、露出したデバッグスタックトレース、検証済みのオープンリダイレクト脆弱性を検出するためのレスポンススニッファ;
ソフト 404、ワイルドカード、キャッチオール、セマンティックレスポンス差分、DNS ワイルドカードのケースに対するスマート自動キャリブレーション;
CMS、eコマースプラットフォーム、フレームワーク、ランタイムスタック、インフラストラクチャ、HSTS 態勢のテクノロジーフィンガープリント検出;
--fingerprint におけるパッシブなプライバシーリスクチェック（HSTS の可能性、ETag/キャッシュ、スーパークッキー表面を含む）。
セキュアスキャンモードにおけるパッシブ WAF 検出とバイパス;
初期の分類されたレスポンスが圧倒的に WAF ブロックされている場合に、低価値なスキャンを終了するための WAF ガード停止条件;
ブロックされた 401 および 403 リソースに対する制御されたヘッダーおよびパスバイパスプローブ;
リトライ、連続失敗保護、トランスポート障害処理、再開可能なセッション、ランタイムの一時停止/再開制御を備えたフォールトトレラントなスキャンランタイム;
CI/CD の fail-on 結果バケットルール;
以前/現在の JSON または SQLite レポートの差分レポート比較;
ターミナル、テキスト、JSON、CSV、HTML、SARIF、SQLite 形式でのレポート;
プロキシ、OpenVPN、WireGuard、レガシー TLS、mTLS クライアント証明書トランスポートのサポート;
バッチワークフロー向けのターゲットごとの順次トランスポートローテーション;
再現可能なスキャンプロファイルのための設定ウィザード;
組み込みワードリスト（更新 2026-08）

🧭 OpenDoor はどこで意味を持つのか？

これは、速度だけでは不十分な実際のターゲット向けに設計されています：WAF、CDN、ソフト 404 ページ、ワイルドカードルート、制限されたリソース、認証エリア、不安定なネットワーク、マルチターゲットバッチ、トランスポート制御されたスキャンなどです。 2016 年の初回リリースから現在に至るまで、OpenDoor は劇的に変化し、原始的なブルートフォーサーから新しい適応型ディスカバリーフレームワークへと成長しました。DevOps と QA に優しいものになりました。 OpenDoor は、盲目的な列挙ではなく コンテキスト認識型ディスカバリー に焦点を当てています。

OpenDoor

人気