Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Scanners-Box — ハッカーとセキュリティ自動化のための強力でオープンソースのツールキット - セキュリティ業界従事者による自作オープンソーススキャナー集 | Kitploit
ツール/GitHubGitHub/we5ter/scanners-box
脆弱性スキャナーIoTセキュリティウェブセキュリティペネトレーションテストモバイルセキュリティバイナリ解析学習と教育厳選リソースAIセキュリティ
GitHubwe5ter/scanners-box

Scanners-Box

ハッカーとセキュリティ自動化のための強力でオープンソースのツールキット - セキュリティ業界従事者による自作オープンソーススキャナー集

リポジトリを見る
9.0k2.4k1428日前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

English | 简体中文 | Español

version license scanners ScanCodex MCP Server Share on X

はじめに

Scanners Box は、9,000以上の⭐厳選されたオープンソースサイバーセキュリティツールの武器庫です。特に AI駆動型自動セキュリティエージェント と レッドチーム / ブルーチーム のツールに焦点を当てています。すべてのツールはソースコードが利用可能で、サブドメイン列挙からIoT監査、モバイル分析、スマートコントラクトスキャン、クラウドセキュリティまで、10以上のカテゴリをカバーしています。

Project A³C

A³C — 自律型AI認証

Status: Active Type: Open Source

A³C Scanner-Box Authenticated

A³Cバッジ を表示しているプロジェクトは、Scanners Boxによって公式に認証された、信頼できるアクティブなAI駆動型自律プロジェクトです。

A³Cバッジ は、Scanners BoxがオープンソースのAI駆動型自律プロジェクトに対して公式に発行する認証です。人工知能を活用した、検証済みでアクティブかつ信頼できるツールであることを示します。

Project A³C を訪れる

目次

[!IMPORTANT] ❋⚛🐋 AI向け

  • AI自律型サイバーセキュリティエージェント
  • LLM搭載脆弱性スキャナー
  • AIアプリケーションのセキュリティ監査
  • AIエージェントランタイム制御
  • エージェントスキルのセキュリティ監査
  • 自律型脆弱性発見と修復スキル
  • スマートコントラクト用スキャナー
  • レッドチーム vs ブルーチーム
  • モバイルアプリのパッケージ分析
  • バイナリ実行ファイル分析
  • プライバシーコンプライアンス
  • サブドメイン列挙または乗っ取り
  • データベースSQLインジェクション脆弱性またはブルートフォース
  • Web向け弱いユーザー名またはパスワードの列挙
  • IoTハードウェア自動監査
  • 複数種のクロスサイトスクリプティング検出
  • 企業機密情報漏洩スキャン
  • マルウェア検出
  • ミドルウェアの脆弱性評価
  • Web向け特別な脆弱性カテゴリのスキャナー
  • 動的または静的コード分析
  • モジュール設計のスキャナーまたは脆弱性検出フレームワーク
  • 高度な持続的脅威検出

AI自律型サイバーセキュリティエージェント

  • https://github.com/oritera/Cairn - 汎用状態空間探索エンジン。自律的ペネトレーションテストで検証済み。事前定義された役割やワークフローはなく、純粋に目標駆動型の経路探索を実行

A³C Certified GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/KeygraphHQ/shannon - WebアプリとAPI向けの自律型ホワイトボックスAIペネトレーションテスター。ソースコードを分析し、攻撃ベクトルを特定し、本番環境前の実エクスプロイトを実行

A³C Certified GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/SickHackPark/SickHackShark - CTF自動化のためのマルチエージェントAIプラットフォーム。偵察、スキャン、エクスプロイト、フラグ取得までをエンドツーエンドでカバー

A³C Certified GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/SanMuzZzZz/LuaN1aoAgent - LuaN1ao (鸾鸟) - LLMを搭載した次世代自律型ペネトレーションテストエージェント。P-E-Rエージェント連携と因果グラフ推論を統合し、セキュリティ専門家の思考パターンを模倣

A³C Certified GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Ed1s0nZ/CyberStrikeAI - Goで書かれたAIネイティブセキュリティテストプラットフォーム。100以上のツール、インテリジェントオーケストレーション、ロールベーステスト、スキルシステム、完全なライフサイクル管理、組み込み軽量C2フレームワークを統合し、許可されたエンゲージメント向け

A³C Certified GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ASCIT31/Dark-Moon - Web、クラウド、AD、Kubernetesにわたる継続的な攻撃セキュリティを実行する自律型AIペネトレーションテストエンジン。エージェント推論、実エクスプロイト実行、攻撃経路分析を使用して、証拠に基づく脆弱性を提供

GitHub language count GitHub last commit GitHub stars GitHub

LLM搭載脆弱性スキャナー

  • https://github.com/weareaisle/nano-analyzer - AISLEによる、最小限のLLM搭載ゼロデイ脆弱性スキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/vercel-labs/deepsec - エージェント駆動型脆弱性スキャナー。既存の大規模リポジトリ内の全コードをオンデマンドでレビューし、長期間アプリケーションに潜んでいた見つけにくい問題を浮き彫りにする

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/vigolium/vigolium - エージェントAIとネイティブな速度、モジュール性、精度を融合した高忠実度脆弱性スキャナー

GitHub language count GitHub last commit GitHub stars GitHub

AIアプリケーションのセキュリティ監査

  • https://github.com/leondz/garak - LLM脆弱性スキャナー。幻覚、データ漏洩、プロンプトインジェクション、誤情報、有害なコンテンツ生成、ジェイルブレイク、その他多くの弱点に対応

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/protectai/rebuff - AIアプリケーションをプロンプトインジェクション（PI）攻撃から保護するために設計

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/mnns/LLMFuzzer - 大規模言語モデル向けファジングフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Tencent/AI-Infra-Guard - A.I.G (AI-Infra-Guard) は、AIインフラストラクチャの脆弱性スキャン、MCPサーバーリスク検出、LLMセキュリティ評価などの機能を統合

GitHub language count GitHub last commit GitHub stars GitHub

AIエージェントランタイム制御

  • https://github.com/agentkitai/agentgate - AIエージェント向け承認ワークフローエンジン。ポリシーを定義して安全なアクションを自動承認、危険なアクションを自動拒否、残りをダッシュボード、Slack、Discord、メール経由で人間にルーティング

GitHub language count GitHub last commit GitHub stars GitHub

エージェントスキルのセキュリティ監査

  • https://github.com/NVIDIA/SkillSpector - AIエージェントスキル用セキュリティスキャナー。エージェントスキル（Claude Code、Codex CLI、Gemini CLIなど）をインストールする前に、脆弱性、悪意のあるパターン、セキュリティリスクを検出

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cisco-ai-defense/skill-scanner - AIエージェントスキル用のベストエフォートセキュリティスキャナー。パターンベース検出（YAML+YARA）、LLM-as-a-judge、行動データフロー分析により、プロンプトインジェクション、データ流出、悪意のあるコードパターンを検出。OpenAI Codex Skills、Cursor Agent Skills、Claude Codeコマンドをサポート

GitHub language count GitHub last commit GitHub stars GitHub

自律型脆弱性発見と修復スキル

  • https://github.com/anthropics/defending-code-reference-harness - 脅威モデリング、スキャン、トリアージ、パッチ適用のスキルに加え、カスタマイズ可能な自律型スキャンハーネスを提供し、エンドツーエンドの脆弱性管理を実現

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cloudflare/security-audit-skill - 多段階セキュリティ監査のためのコーディングエージェントスキル。偵察、ハンティング、敵対的検証、レポート作成、構造化出力、独立した検証を実行し、機械可読な結果を提供

GitHub language count GitHub last commit GitHub stars GitHub

スマートコントラクト用スキャナー

  • https://github.com/ConsenSys/mythril - EVMバイトコードのセキュリティ分析ツール。Ethereum、Hederaなど向けに構築されたスマートコントラクトをサポート> GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/enzymefinance/oyente - スマートコントラクト分析ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/eth-sri/securify2 - イーサリアム財団が支援するEthereumスマートコントラクト向け公式セキュリティスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/smartdec/smartcheck - Solidityプログラムの脆弱性やバグを検出する静的解析ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ivicanikolicsg/MAIAN - イーサリアムスマートコントラクトのトレース脆弱性を自動検出するツール

GitHub language count GitHub last commit GitHub stars GitHub

レッドチーム vs ブルーチーム

サプライチェーン分析(SCA)

  • https://github.com/murphysecurity/murphysec - ソフトウェアサプライチェーンセキュリティのためのオープンソースツール

GitHub language count GitHub last commit GitHub stars GitHub

コンテナとクラスター

  • https://github.com/cdk-team/CDK - コンテナ/クラスター内の情報収集とそれを悪用するためのツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cr0hn/dockerscan - Dockerセキュリティ分析＆ハッキングツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/armosec/kubescape - NSAとCISAによるKubernetes強化ガイダンスに従ってKubernetesが安全にデプロイされているかをテストするための最初のツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chaitin/veinmind-tools - バックドア、悪意、弱いパスワード、機密情報などをスキャンするコンテナセキュリティスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/deepfence/ThreatMapper - 本番環境の脆弱性や公開されたシークレットをスキャンし、それらにリモートで到達するための攻撃経路を特定します

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/deepfence/SecretScanner - コンテナおよびホストファイルシステムをスキャンして、保護されていないキー、APIトークン、パスワードを検出します

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cyberark/KubiScan - Kubernetesクラスターの危険な権限をスキャンするツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/kvesta/vesta - 脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキット

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/anchore/grype - コンテナイメージおよびファイルシステムの脆弱性スキャナー

GitHub language count GitHub last commit GitHub stars GitHub

サービスフィンガープリント検出

  • https://github.com/EdgeSecurityTeam/EHole - レッドチーム向けコアシステムフィンガープリント検出ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/opabravo/mass-bruter - ネットワークプロトコルおよびデフォルト資格情報に対するマスブルートフォース

GitHub language count GitHub last commit GitHub stars GitHub

中間者攻撃

  • https://github.com/niloofarkheirkhah/nili - ネットワークスキャン、中間者攻撃、プロトコルリバースエンジニアリング、ファジングのためのツール

GitHub language count GitHub last commit GitHub stars GitHub

フレームワーク

  • https://github.com/m4n3dw0lf/PytheM - 多目的ネットワークペネトレーションテストフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/FunnyWolf/Viper - グラフィカルでモジュール化された武器化された内部ネットワーク侵入ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/P1-Team/AlliN - 主に侵入テスト前のアセット収集と内部ネットワークの横方向移動に使用されます

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/k8gege/LadonGo - Windows/Linux/Mac内部ネットワーク向けペネトレーションテストフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shmilylty/netspy - 内部ネットワークの到達可能なネットワークセグメントを迅速にスキャンします

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/byt3bl33d3r/CrackMapExec - Windows/Active Directory環境のペネトレーションテスト用スイスアーミーナイフ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/u21h2/nacs - イベント駆動型内部ネットワークペネトレーションテストスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/h4wkst3r/SCMKit - ソースコード管理攻撃ツールキット（GitHub Enterprise、GitLab Enterprise、Bitbucket Serverなど）

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner - 設定ミスのあるリバースプロキシサーバーとフォワードプロキシサーバーをスキャンするのに役立ちます

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chainreactors/gogo - レッドチーム向けの高度に制御可能かつスケーラブルな自動化エンジン

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/freelabz/secator - secator - ペネトレーションテスターのスイスアーミーナイフ> GitHub language count GitHub last commit GitHub stars GitHub

ワイヤレス侵入テスト

  • https://github.com/savio-code/fern-wifi-cracker - 自分のネットワークの欠陥をテストし発見する

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/P0cL4bs/WiFi-Pumpkin - 不正アクセスポイント攻撃のためのフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/MisterBianco/BoopSuite - ワイヤレス監査とセキュリティテストのためのPython製ツールスイート

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/besimaltnok/PiFinger - WiFi-Pineappleの痕跡を検索し、ワイヤレスネットワークのセキュリティスコアを計算する

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/derv82/wifite2 - Wifiteの完全な書き換え、自動ワイヤレス攻撃ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/D3Ext/WEF - 2.4GHzおよび5GHzの両方の攻撃に対応したWi-Fiエクスプロイテーションフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/pinecone-wifi/pinecone - WLANレッドチームフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

モバイルアプリパッケージ分析

  • https://github.com/dwisiswant0/apkleaks - APKファイルからURI、エンドポイント、シークレットをスキャン

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/kelvinBen/AppInfoScanner - APKファイルから情報を収集、カスタムルール対応

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/maaaaz/androwarn - 悪意のあるAndroidアプリケーションのための静的コードアナライザ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/quark-engine/quark-engine - Androidマルウェア（分析・スコアリング）システム

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/droidefense/engine - 高度なAndroidマルウェア分析フレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/abhi-r3v0/Adhrit - Gheraベンチマークに基づく詳細な偵察と静的バイトコード分析のためのAndroidセキュリティスイート

GitHub language count GitHub last commit GitHub stars GitHub BlacHatUSA-arsenal-2022

  • https://github.com/pascal-lab/Tai-e - Java、特にAndroid向けの学習・使用が容易な静的解析フレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Cyber-Buddy/APKHunt - OWASP MASVSフレームワークに基づくAndroidアプリ向け包括的静的コード分析ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cryptax/droidlysis - Androidアプリの事前分析ツール：リバースエンジニアリングの初期に通常行う反復的で退屈なタスクを実行

GitHub language count GitHub last commit GitHub stars GitHub

バイナリ実行ファイル分析

  • https://github.com/m4rco-/dorothy2 - Rubyで書かれたマルウェア/ボットネット分析フレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Tencent/HaboMalHunter - Linuxシステム上での自動マルウェア分析とセキュリティ評価に使用

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/KeenSecurityLab/BinAbsInspector - バイナリの自動リバースエンジニアリングと脆弱性スキャンのための静的アナライザ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/fkie-cad/cwe_checker - バイナリ内のバッファオーバーフローなどの一般的なバグクラスを検出する静的アナライザ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/airbus-seclab/bincat - IDA統合を備えたバイナリコード静的アナライザ。値と汚染分析を実行

GitHub language count GitHub last commit GitHub stars GitHub

プライバシーコンプライアンス

  • https://github.com/riskscanner/riskscanner - Cloud CustodianのYAML DSLを使用してスキャンルールを定義するマルチクラウドプライバシーコンプライアンススキャンプラットフォーム

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/momosecurity/bombus - エンタープライズセキュリティとプライバシーコンプライアンスプラットフォーム

GitHub language count GitHub last commit GitHub stars GitHub

サブドメイン列挙または乗っ取り

  • https://github.com/lijiejie/subDomainsBrute - lijiejieによる古典的なサブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ring04h/wydomain - ringzeroによる高速かつ高精度なサブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/le4f/dnsmaper - マップレコード付きサブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/TheRook/subbrute - DNSレコードとサブドメインを列挙するDNSメタクエリスパイダー、API対応

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/We5ter/GSDF - Google証明書透過性によるサブドメイン列挙> GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/mandatoryprogrammer/cloudflare_enum - CloudFlareによるサブドメイン列挙

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/guelfoweb/knock - Knock サブドメインスキャン

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker - 統合されたPythonサブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/code-scan/BroDomain - 兄弟ドメインを探す

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chuhades/dnsbrute - 高速ドメインブルートフォースツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/yanxiu0614/subdomain3 - シンプルで高速なサブドメインブルートフォースツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/michenriksen/aquatone - 強力なサブドメインツールおよびドメインテイクオーバー検出ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/evilsocket/dnssearch - サブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/reconned/domained - バグハンティングのためのサブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/bit4woo/Teemo - ドメイン名とメールアドレス収集ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/laramies/theHarvester - メール、サブドメイン、人物名ハーベスター

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/nmalcolm/Inventus - 特定ドメインのサブドメインをクローリングして見つけるスパイダー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/aboul3la/Sublist3r - ペネトレーションテスター向け高速サブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/jonluca/Anubis - サブドメイン列挙と情報収集ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/n4xh4ck5/N4xD0rk - メインドメインに関するサブドメインのリストアップ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/infosec-au/altdns - 変更と順列によるサブドメイン発見

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/FeeiCN/ESD - AsyncIOと重複なし辞書に基づくサブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/UnaPibaGeek/ctfr - 証明書透明性ログを悪用してHTTPSウェブサイトのサブドメインを取得

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/giovanifss/Dumb - Dumain Bruteforcer、高速で柔軟なドメインブルートフォーサー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/OWASP/Amass - 詳細な攻撃対象領域マッピングとアセット発見

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Ice3man543/subfinder - シンプルなモジュール構造を持ち、sublist3rプロジェクトの後継として目指されたサブドメイン発見ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Ice3man543/SubOver - 強力なサブドメインテイクオーバーツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/janniskirschner/horn3t - 強力なビジュアルサブドメイン列挙

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/yunxu1/dnsub - ゴー言語ベースの高並行性クロスプラットフォームサブドメインスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shmilylty/OneForAll - 複数のサブドメインスキャンニングツールを統合した究極のサブドメインスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/knownsec/ksubdomain - ステートレスでクロスプラットフォームなサブドメイン列挙ツール。MacとWindowsで毎秒30万、Linuxで毎秒160万の速度

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/gwen001/github-subdomains - GitHubでサブドメインを見つける

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/bit4woo/domain_hunter_pro - ドメインファインダーとターゲット管理、自動情報収集、burpsuiteと統合

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/m4ll0k/takeover - サブドメインテイクオーバー脆弱性スキャナー> GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/v4d1/Dome - サブドメインを取得し、開放ポートを検索するアクティブ/パッシブスキャン

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cramppet/regulator - DNS発見のための正規表現学習による自動サブドメイン列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/hadriansecurity/subwiz - サブドメインを発見するために訓練された軽量GPTモデル

GitHub language count GitHub last commit GitHub stars GitHub

データベースSQLインジェクション脆弱性またはブルートフォース

  • https://github.com/0xbug/SQLiScanner - SQLMAPとCharlesを介したSQLインジェクション脆弱性スキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/stamparm/DSSS - 99行のコードで動作するSQLインジェクション脆弱性スキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/youngyangyang04/NoSQLAttack - MongoDB用のSQLインジェクション脆弱性スキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Neohapsis/bbqsql - ブラインドSQLインジェクション脆弱性スキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/NetSPI/PowerUpSQL - Powershellスクリプトで動作するSQLインジェクション脆弱性スキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/WhitewidowScanner/whitewidow - 別のSQL脆弱性スキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/stampery/mongoaudit - 強力なMongoDB監査およびペネトレーションテストツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/torque59/Nosql-Exploitation-Framework - NoSQLスキャンおよび悪用のためのPythonフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/missDronio/blindy - ブラインドSQLインジェクション脆弱性のブルートフォースを自動化するシンプルなスクリプト

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/fengxuangit/Fox-scan - 能動的および受動的なSQLインジェクション脆弱性テストツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/JohnTroony/Blisqy - HTTPヘッダー内の時間ベースのブラインドSQLインジェクションを悪用する

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ron190/jsql-injection - リモートサーバーからデータベース情報を検索するための軽量アプリケーション

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Hadesy2k/sqliv - 大規模SQLインジェクション脆弱性スキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/s0md3v/sqlmate - SQLmapの友達、SQLmapに常に期待していたことを実現

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/m8r0wn/enumdb - MySQLおよびMSSQLのブルートフォースとポストエクスプロイテーションツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/tariqhawis/injectbot - Webベースの使いやすいSQLインジェクションスキャナおよびエクスプロイトツール

GitHub language count GitHub last commit GitHub stars GitHub

Web向け脆弱なユーザー名またはパスワードの列挙

  • https://github.com/lijiejie/htpwdScan - Python製HTTP弱パスワードスキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/netxfly/crack_ssh - SSH、Redis、MongoDBの弱パスワードブルートフォーサ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shengqi158/weak_password_detect - Python製HTTP弱パスワードスキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/s0md3v/Blazy - CSRF、クリックジャッキング、Cloudflare、WAFもテストするモダンなログインブルートフォーサ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/MooseDojo/myBFF - Webアプリケーションブルートフォースフレームワーク、Citrix Gateway、CiscoVPNなどをサポート

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/TideSec/web_pwd_common_crack - 一般的なWeb弱パスワードクラッキングスクリプト、認証コードなしで管理バックグラウンドをバッチ検出可能

GitHub language count GitHub last commit GitHub stars GitHub

IoTハードウェア自動監査

  • https://github.com/rapid7/IoTSeeker - 弱パスワードIoTデバイススキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shodan-labs/iotdb - nmapを介したIoTデバイススキャナ

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/googleinurl/RouterHunterBR - インターネットに接続されたデバイスとルーターの脆弱性テスト

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/scu-igroup/telnet-scanner - パスワード列挙に基づく弱いTelnetパスワードスキャナ> GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/viraintel/OWASP-Nettacker - ネットワーク情報収集脆弱性スキャナー、IoTスキャンに最も有用

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/threat9/routersploit - 組み込みデバイス（ルーターなど）向けのエクスプロイトフレームワーク

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/w3h/icsmaster/tree/master/nse - Digital bond の ICS 列挙ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/firmianay/firmeye - IDA プラグイン。機密関数パラメータのバックトラッキングに基づき、脆弱性マイニングを支援

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/bahaabdelwahed/st - IoT（モノのインターネット）デバイスが使用する複雑なプロトコルを精査し、脅威を検出するために特別に設計された高度なセキュリティツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/0x4D31/salt-scanner - Salt Open と vulners 監査 API に基づく Linux 脆弱性スキャナー。Slack 通知と JIRA 統合を備える

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/vulmon/Vulmap - Windows および Linux オペレーティングシステム向けのローカル脆弱性スキャンプログラム

GitHub language count GitHub last commit GitHub stars GitHub

複数のタイプのクロスサイトスクリプティング検出

  • https://github.com/0x584A/fuzzXssPHP - 非常にシンプルな反射型XSSスキャナー。GET/POSTをサポート

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chuhades/xss_scan - 反射型XSSスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/BlackHole1/autoFindXssAndCsrf - ブラウザプラグイン。ページにXSSおよびCSRF脆弱性があるかどうかを自動的にチェック

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shogunlab/shuriken - ウェブアプリでXSSペイロードのリストをテストするためのXSSコマンドラインツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/s0md3v/XSStrike - XSS用のパラメータファジングとブルートフォース、WAF検出とバイパス

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/stamparm/DSXS - 完全な機能を備えたクロスサイトスクリプティング脆弱性スキャナー。GETおよびPOSTパラメータをサポートし、100行未満のコードで記述

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/fcavallarin/domdig - シングルページアプリケーション向けのDOM XSSスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/lwzSoviet/NoXss - Phantomjsベースのより高速な反射型XSSおよびDOM XSSスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/pwn0sec/PwnXSS - Python 3.7で作られた強力なXSSスキャナー

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/hahwul/dalfox - golangベースのパラメータ解析およびXSSスキャンツール

GitHub language count GitHub last commit GitHub stars GitHub

企業の機密情報漏洩スキャン

  • https://github.com/x0day/Multisearch-v2 - 検索エンジンに基づく企業資産収集ツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Ekultek/Zeus-Scanner - 高度なドーク検索ツール。検索エンジンによってブロックされたIPアドレス/URLを検出可能で、URLに対してsqlmapおよびnmapスキャンを実行可能

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/metac0rtex/GitHarvester - GitHubから情報を収集するために使用

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/repoog/GitPrey - GitHub内の機密ファイルおよびコンテンツの検索

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/0xbug/Hawkeye - 企業向けGithub漏洩スキャン

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/UnkL4b/GitMiner - Githubでの高度な検索ツールと自動化

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/dxa4481/truffleHog - gitリポジトリ全体で高エントロピー文字列を検索

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/1N3/Goohak - ターゲットドメインに対して自動的にGoogleハッキングクエリを実行

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/UKHomeOffice/repo-security-scanner - gitリポジトリに誤ってコミットされた秘密（パスワード、秘密鍵など）を検出するCLIツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/FeeiCN/GSIL - Githubの機密情報漏洩スキャン

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/MiSecurity/x-patrol - Github漏洩パトロール

GitHub language count GitHub last commit GitHub stars GitHub- https://github.com/anshumanbh/git-all-secrets - 複数のオープンソースgit検索ツールを活用してすべてのgitシークレットを取得するツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/VKSRC/Github-Monitor - vipkid SRCによるGithub機密情報漏洩モニター

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/eth0izzle/shhgit - GitHub全体でシークレットや機密ファイルを発見するためのDockerおよびWebベースのモニター

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/SAP/credential-digger - ハードコードされた認証情報を識別し、機械学習モデルを通じて偽陽性データをフィルタリングするGitHubスキャンツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/sdushantha/dora - 正規表現に基づいて露出したAPIキーを検出し、見つかった一部のキーの悪用方法を取得する

GitHub language count GitHub last commit GitHub stars GitHub

Malware Detection

  • https://github.com/he1m4n6a/findWebshell - シンプルなウェブシェル検出器

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/nbs-system/php-malware-finder - 潜在的に悪意のあるPHPファイルを検出する優れたツール

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/emposha/PHP-Shell-Detector - PHP/Perl/Asp/Aspxシェルを見つけて識別するのに役立ちます

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/erevus-cn/scan_webshell - シンプルなウェブシェル検出器

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/emposha/Shell-Detector - PHP/Perl/Asp/Aspxシェルを見つけて識別するのに役立つアプリケーション

Read more

ツールをダウンロード