ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

Loading categories

ツール

すべて Androidセキュリティ認証と認可クラウドインフラストラクチャセキュリティ防御ツールディスクフォレンジック組み込みシステムセキュリティ汎用ユーティリティ侵害指標 (IOC) 管理 OSINT (オープンソースインテリジェンス)パケットスニッフィングと分析パスワードクラッキングペネトレーションテストフレームワークフィッシングツール特権昇格偵察静的分析脆弱性スキャナーウェブ脆弱性スキャナー Wi-Fi監査 Bluetoothセキュリティコンテナセキュリティ動的分析 (サンドボックス)暗号化/復号化ツールエクスプロイトフレームワーク ID管理 iOSセキュリティ IoTセキュリティメモリフォレンジックネットワークマッピングソーシャルエンジニアリング用OSINT パスワード攻撃ペイロード生成永続化メカニズムポートスキャン静的コード分析 (SAST)脅威フィードとアグリゲーター脆弱性分析ウェブプロキシと傍受コード分析 DNSおよびサブドメイン列挙動的コード分析 (DAST)エクスプロイトハッシュ分析 IDS/IPS回避なりすましツール横移動モバイルアプリペンテストネットワークフォレンジックリバースエンジニアリング RFID/NFCツール SCADA/ICSセキュリティスクリプトと自動化サーバーレスセキュリティシェルコードウェブアプリケーション悪用 APIセキュリティテスト構成監査データ流出デバッガフォレンジック情報収集モバイルフォレンジックネットワークアクセスコントロールポストエクスプロイトセキュリティ仮想化フィッシング WAFバイパスウェブセキュリティファジングネットワークセキュリティステガノグラフィーワイヤレスセキュリティデータ復旧マルウェア分析デジタルフォレンジックハードウェアハッキング暗号化 CTF ペネトレーションテストクラウドセキュリティ DevSecOps モバイルセキュリティプライバシーコマンド＆コントロールソーシャルエンジニアリングハードウェアセキュリティユーティリティとフレームワークハードウェアとIoTセキュリティシークレット検出バイナリ解析脅威インテリジェンスアイデンティティ＆アクセス管理 (IAM)サプライチェーンセキュリティ認証機械学習侵入検知論文と研究設定ミスサブドメイン列挙メール収集学習と教育 AI支援リバースエンジニアリング DNSファジングレッドチーミングインシデントレスポンスクローラー厳選リソースリモートアクセスツールシェルコード生成ペイロード開発リモートアクセストロイの木馬 APIセキュリティアンチボットフィンガープリントスプーフィング CAPTCHAバイパスメールセキュリティ DNS分析カオスエンジニアリング学習パスとコースコンテナエスケープ AIセキュリティデータベースセキュリティファームウェア解析異常検知ログ分析敵対的攻撃バイナリエクスプロイトラボと実践

最新関連度人気最近更新

270 件

httptoolkit

httptoolkit/httptoolkit

HTTP Toolkitは、Windows、Linux、Mac上でHTTP(S)を使ったデバッグ、テスト、開発を行うための美しくオープンソースなツールです :tada: フィードバックや質問はこちらでissueを作成してください。

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1

3.7k

8ヶ月前

api-security-audit-action

42crunch/api-security-audit-action

OpenAPI コントラクトの静的 API セキュリティ監査を CI/CD で自動化し、認証・認可・データ制約に関する 300 以上のチェックを実行。最小スコアゲートと SARIF 出力に対応。

defensive-toolsstatic-analysisvulnerability-analysis+3

378ヶ月前

mitmproxy_rs

mitmproxy/mitmproxy_rs

トラフィックの傍受とリダイレクトのためのRustコンポーネント。macOS、Windows、LinuxでWireGuardデバイスのプロキシとローカルアプリのリダイレクトを可能にします。

web-proxies-interceptionmobile-app-pentestingapi-security-testing+2

45617日前

wapiti

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9k15日前

masq

wattocyber/masq

Live recon and posture auditing for AI agent infrastructure: scans MCP configs, session logs, and APIs for secrets, poisoned catalogs, and CoT leaks.

reconnaissancestatic-analysisvulnerability-analysis+6

1ヶ月前

HTB-TwoMillion-machine

abedallarawashdeh/htb-twomillion-machine

Hack The Box TwoMillion マシンの攻略記事 — JWT/招待コードバイパス、IDOR、コマンドインジェクション、および CVE-2023-0386 の権限昇格。

privilege-escalationweb-application-exploitationapi-security-testing+4

2ヶ月前

CVE-2026-34910-PoC

boreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)

vulnerability-analysisexploitationweb-application-exploitation+3

141ヶ月前

pentest-mapper

portswigger/pentest-mapper

アプリケーションペネトレーションテストにおいてフローと脆弱性をマッピングするためのBurp Suite拡張機能

vulnerability-analysisapi-security-testingweb-security+2

1222年前

api_wordlist

chrislockard/api_wordlist

Webアプリケーションの評価に使用するAPI名のワードリスト

api-security-testingweb-securityfuzzing+2

9261年前

OAUTHScan

akabe1/oauthscan

OAUTHv2 および OpenID のセキュリティを検証するのに役立つ Burp Suite 拡張機能

authentication-authorizationvulnerability-scannersapi-security-testing+6

1781年前

feroxfuzz

epi052/feroxfuzz

Rustで構造認識型のブラックボックスHTTPファザーを構築。カスタムWeb / APIテスト向けに、合成可能なミューテーター、スケジューラー、オブザーバー、デサイダー、プロセッサーを備えています。

api-security-testingweb-securityfuzzing+1

2239ヶ月前

poc-h2-CVE-2026-71554

sunandm/poc-h2-cve-2026-71554

PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)

vulnerability-analysisexploitationweb-application-exploitation+4

12ヶ月前

TOTPAuthenticate

hannah-portswigger/totpauthenticate

この拡張機能は、Burp Suite Enterprise Edition 向けで、セッション処理ルールを利用して、送信リクエストに TOTP トークンを提供します。

api-security-testingweb-securitypenetration-testing+1

92年前

poc_salesforce_lightning

moniik/poc_salesforce_lightning

学術目的のみ。ゲスト権限を利用したSalesforce Lightningへの攻撃。

exploitationweb-application-exploitationapi-security-testing+4

1845年前

jsluicepp

0x999-x/jsluicepp

jsluice++は、CLIツールjsluiceを使用してJavaScriptトラフィックのパッシブおよびアクティブスキャンを行うために設計されたBurp Suite拡張機能です。

reconnaissancestatic-code-analysisapi-security-testing+3

3022年前

API-Wordlist

net-hunter121/api-wordlist

Burp Suite Intruder を使用して Web アプリケーションのエンドポイントをファジングするための、厳選された API 関数名・動詞・名詞のワードリスト。

api-security-testinginformation-gatheringweb-security+3

2545年前

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzerは、OpenID Connect (OIDC)を含むOAuth 2.0フローのテストと分析を支援するツールです。

authentication-authorizationapi-security-testingweb-security+5

1822年前

WuppieFuzz

tno-s3/wuppiefuzz

LibAFL上に開発されたカバレッジガイド型REST APIファザー

vulnerability-analysisapi-security-testingweb-security+3

2173日前

前へ 1 234…15 次へ

APIセキュリティテスト — ツール — 3 ページ | Kitploit