
wpscan
WordPressセキュリティスキャナーで、脆弱性の検出、プラグイン・テーマ・ユーザーの列挙、弱いパスワードのチェックを行います。WPScan APIと統合し、リアルタイムの脆弱性データを提供します。

All-in-One Hacking Tools For Hackers! And more hacking tools! For termux.

自律型レッドチーミングプラットフォーム;マルチエージェント攻撃的セキュリティメタハーネス

ブラックボックスアプリケーションのフォールトインジェクションとリソース発見のための攻撃パターンとプリミティブの辞書。

🛡️ Open-source and cloud-native Web Application Firewall (WAF)

高速なマルチプローブHTTPツールキット。偵察と情報収集のためのツール。TLS、CSP、ヘッダー、技術スタック、CDNをプローブします。マッチャー、フィルター、JSON出力に対応し、自動セキュリティテストが可能です。

最先端のXSSスキャナー。

DeepAudit:誰もが持つAIハッカーチーム、脆弱性発掘を手の届くものに。国内初のオープンソースコード脆弱性発掘マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能、自律協調監査+自動サンドボックスPoC検証。Ollamaのプライベートデプロイをサポート、ワンクリックでレポート…

Web、AD、ワイヤレス、クラウド、エクスプロイト開発にわたるエキスパートのレッドチーム手法をClaudeに事前学習させる、78個のオフェンシブセキュリティSKILL.mdモジュールのキュレーションされたライブラリ。

K8 ツールコレクション(内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性悪用/スキャンツール/パスワードクラック/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebS…

高速でシンプル、再帰的なコンテンツ発見ツール。Rustで記述されています。

Nikto Webサーバースキャナー

This is a webshell open source project

Automated Αll-in-One OS command injection exploitation tool.

SpringBoot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト

安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。

高速なXSSスキャナーで、パラメータ分析、WAFフィンガープリンティング、DOM/AST検証を備えています。CLI、パイプライン、またはREST APIを介して、反射型XSS、ストアドXSS、DOMベースXSSの検出をサポートします。

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…