ツール

owasp/secretsifter

OWASP Incubatorプロジェクト：ブラウザに配信されるコンテンツ（JavaScript、設定レスポンス、ライブトラフィック）に露出した認証情報を検出します。

cumakurt/mudos

コマンドラインのマルチベクターDDoSテストツール。認定された耐性テスト向けに、129種類のボリューメトリック、プロトコル、アプリケーション、増幅攻撃ベクターを備えています。

brutelogic/unkover

Bash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。

affolter-engineering/xssearch

RustベースのXSSスキャナー。コンテキストを考慮したペイロード選択、WAF検出とバイパス、クローリング、ブラインドXSSコールバック、静的DOMシンク分析を備えています。

ambitsecurity/jshound

Webアプリが送信するJavaScriptから、すべてのAPIリクエストを見つけ出します。メソッド、URL、ボディ、ヘッダー、GraphQLオペレーション。コマンド1つで。

yukibtc/redknife

攻撃的セキュリティのためのスイスアーミーナイフ。

zentinelproxy/zentinel

無料のウェブを守るために構築された、セキュリティ優先のリバースプロキシ。

m14r41/scan4secrets

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

gmh5225/llm-guard-service

AIサービスとやり取りする際のプロンプトインジェクション、ジェイルブレイク攻撃、有害なコンテンツに対する保護を提供するサービス。

vmoranv/jshookmcp

AIエージェント向けの検索優先・プロファイル対応リバースエンジニアリングワークスペース — 1つのMCPサーバーに36ドメイン・735ツールを収録。

darkcodelabs/darkroute

ALPR監視対策PWA。カメラアーカイブはデバイス上に保存されます。

irsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

evkir/phantom-grid

無料のBurp Collaborator代替 - SQLiteとexfil再構築によるOOBインタラクションキャプチャ（HTTP/HTTPS/DNS）

dragonjar/burpia

Burp Suite 拡張機能で、人工知能による受動的な脆弱性検出を組み込んでいます。

grayddq/eburst

このスクリプトは主にExchangeメールサーバーに対するアカウントブルートフォース機能を提供し、既存の主要なインターフェースのブルートフォース方式を統合しています。

buybitart/cloudflare-security-art

Cloudflare無料プランのセキュリティルール(ゼロトラストアプローチ) - 小規模ウェブサイト向け

moontea0416/webmirage

ビジョン言語Webエージェントに対する敵対的画像攻撃：視覚的グラウンディングからブラウザ実行まで