ツール

mynameismeerkat/pyretic

pyREtic は、メモリ内の Python 2.x bytecode をリバースエンジニアリングするための拡張可能なフレームワークです。

hackmanit/tinja

TInjAは、Webページのテンプレートインジェクション脆弱性をテストするためのCLIツールであり、8つの異なるプログラミング言語向けの、最も関連性の高い44のテンプレートエンジンをサポートしています。

steven-michaud/hookcase

macOS/OS Xリバースエンジニアリングツール

epi052/feroxbuster

高速でシンプル、再帰的なコンテンツ発見ツール。Rustで記述されています。

smackers/smack

モジュラーなソフトウェア検証ツールチェーンで、LLVM IRをBoogie中間検証言語に変換し、Cプログラムにおける有界および実験的な無界アサーションチェッキングを行います。

dolevf/graphw00f

良性および不正なクエリを送信してバックエンド技術を特定し、GraphQL Threat Matrixを介してセキュリティ防御を評価するGraphQLサーバーエンジンフィンガープリンティングツール。

swdunlop/andbug

Android Dalvik VM用のスクリプト可能なデバッガ。JDWP/DDMインターフェースを使用してメソッドをフックし、プロセスの状態を検査し、ソースコードなしでランタイムの動作を変更します。

projectdiscovery/katana

次世代のクローリングおよびスパイダリングフレームワーク。

dolevf/graphql-cop

軽量なPython製ユーティリティで、GraphQL APIの自動セキュリティ監査を行います。設定ミス、情報漏洩、denial-of-service脆弱性を検出し、cURL再現コマンドを生成します。

gaasedelen/patching

IDA Pro用対話型バイナリパッチプラグイン

assetnote/kiterunner

高速なAPIおよびWebコンテンツ発見ツール。コンパイル済みSwaggerデータセットを使用してルートをブルートフォースし、深度スキャン、カスタムワードリスト、同時ホストスキャンをサポートします。

jaeles-project/jaeles

自動化されたWebアプリケーションテストのためのスイスアーミーナイフ

iss4cf0ng/nebulapulsar

NebulaPulsarは、Java（JSP）およびASP.NET（ASPX/ASHX/ASMX）用のウェブシェルの概念実証のインメモリインプラントフレームワークであり、もともとはAlienプロジェクトの一部として開発されました。

sullo/nikto

Nikto Webサーバースキャナー

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

maurosoria/dirsearch

Webパススキャナー

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。