ethical-hacking

アプリの脆弱性を発見し修正するためのオープンソースAIペネトレーションテストツール

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

このリポジトリはOmar Santos (@santosomar)によって維持されており、倫理的ハッキング、バグバウンティ、デジタルフォレンジックおよびインシデント対応 (DFIR)、AIセキュリティ、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリングなどに関連する数千のリソースが含まれています。🔥 こちらもチェック: https://hackertraining.org

このリポジトリには、90日間のサイバーセキュリティ学習計画、および様々なサイバーセキュリティの概念や技術を学ぶためのリソースと資料が含まれています。計画は日々のタスクに整理されており、Network+、Security+、Linux、Python、トラフィック分析、Git、ELK、AWS、Azure、ハッキングなどのトピックを網羅しています。リポジトリには`LEARN.md`も含まれています。

ターミナルから実行できるAI搭載のバグバウンティハンティング - リコン、20の脆弱性クラス、自律的なハンティング、レポート生成。すべてClaude Code内で実行可能。

バグハンティングおよび外部レッドチーム作業のためのClaude Codeスキルバンドル — 24のコア脆弱性クラスにわたる82のスキル、15のスラッシュコマンド、681の開示レポートパターンに加え、エンタープライズIDとインフラストラクチャ攻撃マトリックス。

😎 🔗 エシカルハッキングとペネトレーションテストを学ぶためのあらゆるリソースのAwesomeリスト。

厳選されたリソース、ツール、キャリアガイダンスを用いて初心者からエキスパートレベルまでサイバーセキュリティを極めるための、包括的なステップバイステップガイド

🕵️‍♂️ 1つのメールアドレスまたはユーザー名だけで詳細なデータを抽出する、メールとユーザー名のOSINTスイート（2-in-1）。セキュリティ調査、捜査、デジタルフットプリンティングのために、アクティブに維持されている400以上のスキャンベクトル（メール170以上、ユーザー名230以上）を分析します。

Python コードチュートリアル

OSINTおよび偵察ツールキット // 100種類以上のツール、ワンコマンドインストーラー、SOCMINT、GEOINT、ネットワーク偵察、ダークウェブ、フォレンジックなどを搭載。

Justin Seitz 著『Black Hat Python』のソースコード。コードは完全に Python 3 に移行され、PEP8 標準に準拠するように再フォーマットされ、非推奨ライブラリの使用に伴う依存関係の問題を解消するためにリファクタリングされています。

人間の介入なしで、偵察から悪用、事後悪用まで、攻撃的セキュリティオペレーションを自動化する AI 駆動のエージェント型レッドチームフレームワーク

Claude Code を攻撃的セキュリティ研究アシスタントに変換します。認可されたペネトレーションテスト計画の実行、偵察の分析、エクスプロイトの調査、検知の構築、STIG の監査、レポートの作成を行う特化型 AI サブエージェント。

バグハンティングおよびペネトレーションテストのためのヒントとチュートリアル

オープンソースのAI拡張型オフェンシブセキュリティハーネス。13以上の自律型エージェント、150以上のLLMプロバイダー、5,300以上のモデル、7,600以上のEd25519署名付き攻撃スキル、56以上の内蔵ツール、176以上のMCPツールを搭載。MITRE ATT&CK、OWASP WSTG、CIS Benchmarksに準拠。ポストエクスプロイト対応：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。Web UI + Cloudflare Tunnel対応。あなたのAIレッドチーム。

Web アプリケーションのペネトレーションテストとバグ報奨金ハンティングのための総合ガイド。脆弱性の特定と悪用のための方法論、ツール、リソースを網羅。

すべての検出結果を実証するオープンソースの AI ペンテスター。機械オラクルが各エクスプロイトを再実行し、検証済みバグには自分で再生できるプルーフカプセルが付属します。

アルバニアのハッキングツール！！倫理的ハッキング、ソーシャルメディアハッキング、電話情報、Gmail攻撃、電話番号攻撃、ユーザー発見、匿名SMS、ウェブカメラハッキングを支援するツール。強力なDDOS攻撃ツール！！オペレーティングシステムの要件：次のいずれかのOSで動作します：• Android • Linux • Unix

NeuroSploit は、攻撃的セキュリティ運用のさまざまな側面を自動化および強化するために設計された、高度な AI 駆動型ペネトレーションテストフレームワークです

Wordfence のインテリジェンスから毎日更新される 8万件以上の WordPress Nuclei テンプレート。重要度/タグ/CVE によるフィルタリングとワンラインスキャンが可能。🚀🔒

Buildware-Tools は、セキュリティ研究と自動化のためのオールインワンマルチツールです。

マルウェアの脅威、分析、対策への理解を深めるため、研究者が収集・分析した実世界のマルウェアコレクション。

偵察、メモ作成、脆弱性分析を自動化する、AIを活用したペネトレーションテスト支援ツール。

TJ O'Connor 著「Violent Python」のソースコード。Python 3 への完全移行、PEP 8 準拠へのフォーマットし直し、非推奨ライブラリの実装に伴う依存関係の問題を解消するためのリファクタリングが行われています。

DedSec Project の公式リポジトリ

自律型AIペネトレーションテストエージェント — リアルタイム偵察、脆弱性検出、および悪用オーケストレーション。Go + TypeScript。

Python、Ruby、Rust、C++、Go、Cで記述された、ペネトレーションテストや研究目的の倫理的ハッキングツールおよびマルウェアのコレクションリポジトリ

HackGPT Enterpriseは、エンタープライズセキュリティチーム向けに設計された、本番環境に対応するクラウドネイティブなAI駆動型ペネトレーションテストプラットフォームです。高度なAI、機械学習、マイクロサービスアーキテクチャ、および包括的なセキュリティフレームワークを組み合わせて、プロフェッショナルグレードのサイバーセキュリティ評価を提供します。