ウェブアプリケーション悪用 — ツール

commix

commixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

vulnerability-scannersexploitationweb-application-exploitation+2

5.8k6時間49分前

TOP

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

privilege-escalationvulnerability-analysisexploitation+4

73110時間2分前

qyvora-anansi

qyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8

412時間19分前

sqlmap

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k16時間23分前

Vigil

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

penetration-testing-frameworksreconnaissancestatic-code-analysis+9

2916時間38分前

waf-checker

sech0us3/waf-checker

Automated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…

vulnerability-scannersids-ips-evasionweb-application-exploitation+6

3317時間27分前

nuclei

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k21時間41分前

dalfox

hahwul/dalfox

高速なXSSスキャナーで、パラメータ分析、WAFフィンガープリンティング、DOM/AST検証を備えています。CLI、パイプライン、またはREST APIを介して、反射型XSS、ストアドXSS、DOMベースXSSの検出をサポートします。

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k1日前

strix

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

osintreconnaissancevulnerability-scanners+9

51.1k1日前

dirsearch

maurosoria/dirsearch

Webパススキャナー

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k1日前

coreruleset

coreruleset/coreruleset

汎用的な攻撃検知ルールセット。Webアプリケーションファイアウォール向けで、OWASP Top Tenおよび一般的な脆弱性から保護し、誤検知を最小限に抑えます。

vulnerability-scannersids-ips-evasionweb-application-exploitation+4

3.2k1日前

coraza

corazawaf/coraza

GoベースのWebアプリケーションファイアウォールライブラリ。ModSecurity SecLangルールとOWASP Core Rule Set v4に対応し、WebアプリケーションやAPI向けにリアルタイムのHTTPトラフィック検査と攻撃ブロックを提供します。

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7k1日前

malicious-pdf

jonaslejon/malicious-pdf

ペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…

phishing-toolsvulnerability-scannerspayload-generation+6

4.1k1日前

beef

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

penetration-testing-frameworksphishing-toolsexploit-frameworks+8

11.0k2日前

atomicvulns

doretox/atomicvulns

Atomic Web脆弱性ラボ。アプリごとに1つのOWASP脆弱性 — 最小限のFlask + Dockerで、Burp Suiteを使ったハンズオン学習のために意図的に脆弱性を作り込んでいます。

vulnerability-analysisweb-application-exploitationweb-security+5

242日前

gori

hahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

vulnerability-scannersweb-proxies-interceptionscripting-automation+8

1233日前

violin

strategic-automation/violin

Hermes用のエージェント型ペンテストプロファイル：認可済み偵察、Web/アクセス制御攻撃、安全なエクスプロイト検証、およびガードゲート付きの証拠基盤型レポート作成のための31のプレイブック。

authentication-authorizationosintpenetration-testing-frameworks+8

1533日前

DeepAudit

lintsinghua/deepaudit

DeepAudit：誰もが持つAIハッカーチーム、脆弱性発掘を手の届くものに。国内初のオープンソースコード脆弱性発掘マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能、自律協調監査＋自動サンドボックスPoC検証。Ollamaのプライベートデプロイをサポート、ワンクリックでレポート…

static-analysisvulnerability-scannerscode-analysis+5

6.8k3日前