ツール

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

vxcontrol/pentagi

Fully autonomous AI Agents system capable of performing complex penetration testing tasks

0x4m4/hexstrike-ai

MCPサーバーは、AIエージェントが自律的に150以上のサイバーセキュリティツールを実行し、ネットワーク、Webアプリケーション、クラウドインフラストラクチャ全体で自動化された侵入テスト、脆弱性発見、バグバウンティ自動化、セキュリティ研究を可能にします。

fortra/impacket

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。

edoardottt/awesome-hacker-search-engines

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

peass-ng/peass-ng

PEASS - 権限昇格用の素晴らしいスクリプトスイート（カラー表示対応）

trickest/cve

利用可能な最新のCVEとそのPoCを収集し、更新します。

projectdiscovery/nuclei-templates

コミュニティが厳選したnucleiエンジン用のテンプレート集。セキュリティ脆弱性の発見に使用します。

gallopsled/pwntools

CTFフレームワークとエクスプロイト開発ライブラリ

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

bishopfox/sliver

攻撃者エミュレーションフレームワーク

gentilkiwi/mimikatz

Windowsセキュリティで遊ぶための小さなツール

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

trustedsec/social-engineer-toolkit

TrustedSec による Social-Engineer Toolkit (SET) リポジトリ - SET の全ての新バージョンがここにデプロイされます。

greydgl/pentestgpt

大規模言語モデル搭載の自動ペネトレーションテストエージェントフレームワーク