attack-surface

Nucleiは、グローバルなセキュリティコミュニティによって駆動され、シンプルなYAMLベースのDSL上に構築された高速でカスタマイズ可能な脆弱性スキャナーであり、インターネット上のトレンドの脆弱性に対処するための協力を可能にする。アプリケーション、API、ネットワーク、DNS、クラウド設定における脆弱性の発見を支援する。

自動化されたペネトレーションテストおよび攻撃対象領域管理プラットフォーム。偵察、スキャン、エクスプロイト、レポート作成 — 600以上のエクスプロイト、90以上の統合、10K以上の検出。

複数の検索エンジンを使用して、インターネット上の公開ホストを素早く発見します。

Attack Surface Analyzerは、ソフトウェアのインストール中におけるオペレーティングシステムのセキュリティ設定の変更を分析するのに役立ちます。

AttackSurfaceMapper は、偵察プロセスの自動化を目的としたツールです。

OWASP Web偵察およびディレクトリ探索プラットフォーム

Chiasmodon は、ターゲットドメインに関する情報収集プロセスを支援するように設計された OSINT ツールです。主な機能は、ドメインメール、ドメインクレデンシャル、CIDR、ASN、サブドメインなどのドメイン関連データの検索を中心に展開しており、Google Play のアプリ ID の検索も可能です。

超高速なペネトレーションテストスイート

jshunterは、JavaScriptファイルの解析とエンドポイントの抽出を行うために設計されたコマンドラインツールです。APIエンドポイントや潜在的なセキュリティ脆弱性などの機密データの特定に特化しており、バグハンターやセキュリティ研究者にとって不可欠なリソースとなります。