OpenDoor — OWASP Web レコン & ディレクトリ発見プラットフォーム

OpenDoor は、許可を得た Web レコン、ディレクトリ発見、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプローブ、レスポンスフィルタリング、レポート、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローを備えたオープンソースの CLI レコンプラットフォームです。

これは、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps エンジニア、開発者が、公開されたパス、ログインパネル、ディレクトリリスティング、制限リソース、バックアップファイル、Web シェル、サブドメイン、その他潜在的に機密性の高い Web アセットを特定するのに役立ちます。

OpenDoor は、所有しているシステム、または明示的なテスト許可があるシステムでのみ使用してください。

✅ プロジェクトの状態

Chocolatey Version

🧪 CI マトリクス

プラットフォーム	Python 3.12	Python 3.13	Python 3.14
Linux
macOS
Windows

🚀 クイックリンク

✨ 機能

ディレクトリ発見;
再帰的ディレクトリ発見;
制限付き同一オリジンクロール;
リダイレクト追従;
サブドメイン列挙;
高速ルックアップのためのマルチスレッドスキャン;
単一ターゲット、ターゲットファイル、stdin、IPv4 CIDR、IPv4 レンジの入力モード;
カスタムワードリスト、プレフィックス、スキャンパターンを崩すシャッフル、拡張子フィルター、リモートワードリストのサポート;
カスタムリクエストヘッダー、Cookie 転送、生の HTTP リクエストテンプレート;
ステータス、サイズ、テキスト、正規表現、ボディ長によるレスポンスフィルター;
ディレクトリリスティング、空のレスポンス、既知のファイル露出、アクティブなシャドウコピープローブ、照合、可能性のある露出シークレット、クライアント公開エンドポイント、エラー、露出したデバッグスタックトレース、検証済みオープンリダイレクト脆弱性を検出するレスポンススニファー;
soft-404、ワイルドカード、キャッチオール、意味的レスポンス差分、DNS ワイルドカードケースに対するスマートな自動キャリブレーション;
CMS、Eコマースプラットフォーム、フレームワーク、ランタイムスタック、インフラストラクチャ、HSTS 対応状況に対するテクノロジーフィンガープリント検出;
--fingerprint でのパッシブなプライバシーリスクチェック（HSTS、ETag/キャッシュ、スーパークッキー面の可能性を含む）。
セキュアスキャンモードでのパッシブ WAF 検出とバイパス;
初期分類レスポンスが圧倒的に WAF ブロックされている場合に低価値スキャンを終了する WAF ガード停止条件;
ブロックされた 401 および 403 リソースに対する制御されたヘッダーおよびパスバイパスプローブ;
リトライ、連続失敗保護、トランスポート障害処理、再開可能なセッション、実行時の一時停止/再開コントロールを備えたフォールトトレラントなスキャンランタイム;
CI/CD の結果バケット失敗ルール;
過去/現在の JSON または SQLite レポートの差分レポート比較;
ターミナル、テキスト、JSON、CSV、HTML、SARIF、SQLite 形式のレポート;
プロキシ、OpenVPN、WireGuard、レガシー TLS、mTLS クライアント証明書トランスポートのサポート;
バッチワークフローのためのターゲットごとの順次トランスポートローテーション;
再現可能なスキャンプロファイルのための設定ウィザード;
組み込みワードリスト (2026-08 更新)

🧭 OpenDoor はどのような場面で有効か？

速度だけでは不十分な実際のターゲット向けに設計されています：WAF、CDN、soft-404 ページ、ワイルドカードルート、制限リソース、認証エリア、不安定なネットワーク、マルチターゲットバッチ、トランスポート制御スキャン。

2016 年の初回リリースから現在に至るまで、OpenDoor は劇的に変化し、原始的なブルートフォーサーから新たな適応型発見フレームワークへと成長しました。DevOps や QA にも親しみやすいものになっています。 OpenDoor は、盲目的な列挙ではなくコンテキストを認識した発見に焦点を当てています。

OpenDoor

人気