ツール

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

vulhub/vulhub

Docker-Composeベースの事前構築済み脆弱性環境

torvalds/linux

Linuxカーネルソースツリー

openwrt/openwrt

組み込みデバイス向けLinuxオペレーティングシステム。書き込み可能なファイルシステム、パッケージ管理、ビルドフレームワークを備え、ルーター、IoTデバイス、ワイヤレスアクセスポイント向けのカスタムファームウェア作成を可能にし、完全なネットワークスタック制御を実現します。

nmap/nmap

高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

swisskyrepo/payloadsallthethings

Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト

google/oss-fuzz

OSS-Fuzz - オープンソースソフトウェア向けの継続的ファジング。

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

cloudflare/security-audit-skill

独立して検証された機械可読な結果を生成する、多段階セキュリティ監査のためのコーディングエージェントスキル

osquery/osquery

SQLを活用したオペレーティングシステムの計装、監視、および分析。

lissy93/web-check

🕵️‍♂️ あらゆるウェブサイトを分析するためのオールインワンOSINTツール

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

analysis-tools-dev/static-analysis

コード品質の向上に焦点を当てた、プログラミング言語、設定、ビルドツール、CI向けの静的解析（SAST）ツールとリンターの厳選ディレクトリ。

vitalysim/awesome-hacking-resources

より良いスキルを身につけるためのハッキング/ペネトレーションテストリソース集！

qazbnm456/awesome-web-security

🐶 厳選されたWebセキュリティの資料とリソースのリスト。

edoardottt/awesome-hacker-search-engines

ペネトレーションテスト、脆弱性評価、レッドチーム/ブルーチームの運用、バグバウンティなどに役立つ厳選された素晴らしい検索エンジンのリスト