ハッキングツール
ペネトレーションテストおよび倫理的ハッキングツールをカテゴリ別に整理したキュレーションリストです。このコレクションにはKali Linuxのツールやその他の注目すべきユーティリティが含まれています。
サポーター
.png?raw=true)
.png?raw=true)
目次
2026年のトップ10ツール
- 🛡️ Burp Suite – WebアプリケーションおよびAPIセキュリティテストプラットフォーム。
- 🛜 Nmap – ネットワークスキャン、ディスカバリ、セキュリティ監査ツール。
- 💳 VCCGenerator – テストカードデータの生成と検証、カード番号形式のチェックを行う開発者向けツールキット。
- 🌐 IP-Lookup.org - 地理位置情報、ISP、ASN、ホスト名、その他のIP詳細を調べるためのIPルックアップツール。
- ⚙️ Quttera Website Security API – マルウェア検出、レピュテーションチェック、ウェブサイトセキュリティ分析のためのAPI。
- 📡 Wireshark – トラフィックをキャプチャして分析するネットワークプロトコルアナライザ。
- 🌐 OWASP ZAP – Webアプリケーションセキュリティスキャナおよびペネトレーションテストプロキシ。
- 🔎 Nessus – 脆弱性評価およびセキュリティスキャンプラットフォーム。
- 💉 SQLmap – 自動SQLインジェクション検出およびエクスプロイトツール。
- 🩸 BloodHound – Active Directoryの攻撃パスおよび特権関係分析ツール。
- ⚙️ Ghidra – リバースエンジニアリングおよびバイナリ分析フレームワーク。
サイバーセキュリティ専門能力開発リソース
ツールやスクリプトを超えてサイバーセキュリティの知識を強化したい学習者、ITプロフェッショナル、セキュリティ実務者にとって、以下の大学支援プログラムが役立つかもしれません。
サイバーセキュリティコース
テキサス大学オースティン校McCombs School of Businessによるサイバーセキュリティコースは、サイバーセキュリティ戦略、リスク管理、セキュリティリーダーシップに関する実践的な知識を構築したいプロフェッショナル向けに設計されています。
サイバーセキュリティ認定プログラム
ジョンズ・ホプキンス大学によるサイバーセキュリティ認定プログラムは、サイバーセキュリティの概念、フレームワーク、実世界のセキュリティ課題への理解を深めたい方に適しています。
これらのリソースは、倫理的ハッキングやセキュリティツールと併せてサイバーセキュリティの知識を広げたいユーザー向けに共有されています。
サイバーセキュリティブートキャンプ
Evolve Security Academyによるサイバーセキュリティブートキャンプは、没入型の実践的トレーニングと専任のキャリアサポートを通じて、学生がサイバーセキュリティ分野のキャリアへ円滑に移行できるよう支援します。
求人オファーコミットメントにより、同アカデミーは卒業生が就職準備万端であるだけでなく、サイバーセキュリティ分野で長く続くキャリアを築くための備えも整うことを保証します。
情報収集
- 🌐 IP-Lookup.org - IPの地理位置情報、ISP、組織、ASN、ホスト名、IPレピュテーション、VPN/プロキシ検出、Whois情報、ネットワーク詳細を確認するためのIPルックアップおよびインテリジェンスツール。
- 🔎 Osintly – 数百の検索モジュール、調査ツール、公開データソース、インテリジェンスAPI、共同ワークスペースを1か所に統合したオールインワンOSINTプラットフォーム。
- 🕵️ OSINT Search - OSINTsearchはライブOSINT検索エンジンです。ソースが返す場合、一致するプロフィール、過去のユーザー名、削除されたアカウントの痕跡を見つけます。
- 🌐 IPLocation.net - IPアドレスに関連する場所、ISP、その他の詳細を調べるためのIP地理位置情報ルックアップサービス。
- 🛡️ WhiteIntel - WhiteIntelは、組織がダークウェブ全体で露出したデータ、認証情報、その他の潜在的な脅威を監視するのに役立つダークウェブ監視サービスです。
- 🌍 ViewDNS.info – ドメイン調査のためのドメインおよびIPインテリジェンスツールの包括的スイート。
- 🌐 IP2Location.io - IPアドレスに関連する位置、ネットワーク、その他の情報を取得するためのIP地理位置情報およびIPインテリジェンスAPI。
- 🛜 Nmap – ネットワークスキャンおよびマッピングツール。
- 🕵️ OSINTNova – OSINTNovaは、ユーザー名、メールアドレス、電話番号などにリンクされた公開情報を見つけます。自動検索とAI支援レポートを1つのプラットフォームに統合しています。
- 🌐 Check-Host - 複数の場所からホストの可用性、接続性、ping、HTTP、TCP、DNSをチェックするためのネットワーク監視および診断ツール。
- 📶 Kismet – ワイヤレスネットワーク検出器、スニッファ、侵入検知。
- 🕵️ Maltego – 情報分析のためのOSINTおよびデータマイニングツール。
- 📨 theHarvester – メール、サブドメイン、ホストなどを収集するツール。
- 🔗 Recon-ng – フル機能のWeb偵察フレームワーク。
- 🕵️♂️ SpiderFoot – 複数のソースからのOSINT収集を自動化。
- 🔍 Amass – ネットワークマッピングおよび外部資産ディスカバリツール。
- 🗂️ Sublist3r – 検索エンジンを使用したサブドメイン列挙。
- 🧑💻 Assetfinder – さまざまなソースを使用したサブドメインディスカバリ。
- 🌍 crt.sh – SSL証明書透明性ログ検索エンジン。
- 🧪 Dnsrecon – DNS列挙およびゾーン転送を実行。
- 📜 Fierce – DNS偵察および攻撃ツール。
- 📄 WHOIS – ドメイン登録および所有権のルックアップ。
- 📬 EmailHarvester – メール列挙および収集。
- 🕸️ Shodan – インターネット接続デバイスの検索エンジン。
- 🔥 Censys – インターネット上のホストおよびネットワークの検索エンジン。
- 🌐 OSINT Framework – OSINTツールとリソースのコレクション。
- 🧑💻 FOCA – メタデータ抽出およびドキュメント分析。
- 🛡️ Netcraft – ウェブサイトプロファイリングおよびフィッシング検出。
- 🌍 BuiltWith – ウェブサイト技術のルックアップおよび分析。
- 🏛️ StackScan – ウェブサイト技術のルックアップおよび資産フットプリント検索。
脆弱性分析
yogsec/hacking-tools