ツール

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

google/oss-fuzz

OSS-Fuzz - オープンソースソフトウェア向けの継続的ファジング。

darkflippers/unleashed-firmware

ハードウェアセキュリティテスト向けに、Sub-GHz 無線、NFC/RFID エミュレーション、赤外線、BadUSB 攻撃機能を有効にする Flipper Zero 用カスタムファームウェア。

google/syzkaller

Linuxおよび主要なOSカーネル向けの教師なしカバレッジガイド型カーネルファザー。インテリジェントなシステムコールシーケンス生成とカバレッジフィードバックにより、セキュリティ脆弱性を自動的に発見します。

ffuf/ffuf

Goで書かれた高速なWebファザー

maurosoria/dirsearch

Webパススキャナー

zardus/ctf-tools

セキュリティ研究ツール用のセットアップスクリプト

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

bettercap/bettercap

802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。

xairy/linux-kernel-exploitation

Linuxカーネルのセキュリティとエクスプロイトに関するリンク集

vavkamil/awesome-bugbounty-tools

バグバウンティツールをカテゴリ別に整理した厳選ディレクトリ：ペネトレーションテスター向けの偵察、サブドメイン列挙、ポートスキャン、コンテンツ発見、エクスプロイト、脆弱性スキャン。

angr/angr

パワフルでユーザーフレンドリーなバイナリ解析プラットフォーム！

fuzzdb-project/fuzzdb

ブラックボックスアプリケーションのフォールトインジェクションとリソース発見のための攻撃パターンとプリミティブの辞書。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

firerpa/lamda

Android フルスタックデバイス制御プラットフォーム: WebRTC/H.264 リモートデスクトップ、UI/OCR/画像マッチング自動化、ワンクリック MITM、内蔵 Frida、プロキシ/VPN/frp/P2P…

rfidresearchgroup/proxmark3

RFID解析、エミュレーション、およびペネトレーションテストのためのハードウェアツール。125kHz、13.56MHzプロトコル（MIFARE、iClass、ISO14443/15693）をサポートし、セキュリティ研究向けの鍵回復、スニッフィング、スクリプティング機能を備えています。

s0md3v/xsstrike

最先端のXSSスキャナー。