
Jackalope
Windows、macOS、Linux、Android向けのバイナリ、カバレッジガイド付きファザー

ワンショットAPI攻撃ツール - 指定されたルートからAPI URLを見つけ、自動攻撃をシミュレートします

End-to-end agentic smart contract fuzzing and threat hunting

The multiplayer AI offensive security OS - open, self-improving, extensible. Find, verify, and fix vulnerabilities.

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

ファジング、DNS列挙、パラメータ探索、デフォルト認証情報向けのカスタムワードリストの厳選コレクションと、nucleiテクノロジーワードリスト用のGoジェネレーター。

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

GitHub Security Lab Taskflow Agent を活用した LLM 駆動のファジングパイプライン

REx@Skill - バイナリ脆弱性発見のためのエージェント型リバースエンジニアリング実行スキル

RCEの検出と確認を行うツールキット。URLまたはキャプチャしたHTTPリクエストに対してコマンドインジェクション、SSTI、ブラインドおよびOOBの経路をテストし、証拠付きの段階的な判定を返します。

Research code for red-teaming AI auto-mode monitors, including simulation evals, fuzzing, and monitor implementations for Claude Code and Codex…

ネイティブコード向けの動的な分岐発散ファインダー -- 2つのFrida実行をトレースし、それらが発散する正確な命令を特定します。

ブラウザローカルで動作するセキュリティモノレポ。モバイルAPK/IPAトリアージ、クライアントサイドDASTファジング、OSINTディレクトリ、オフラインAI脅威スコアリング、ネットワークポート/CSP監査の6モジュールを備える。

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

XSStrikeベースのカスタム機能付きXSSスキャナー。WebアプリケーションのXSS脆弱性を検出します。

埋め込み欠陥を持つFix-Likeアーティファクト

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

Exhaustive differential validation of all 4.3B AArch64 instruction encodings.