penetration-testing

ハッカー、ペンテスター、セキュリティリサーチャー向けの様々な素晴らしいリスト集

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

アプリの脆弱性を発見し修正するためのオープンソースAIペネトレーションテストツール

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

このリポジトリはOmar Santos (@santosomar)によって維持されており、倫理的ハッキング、バグバウンティ、デジタルフォレンジックおよびインシデント対応 (DFIR)、AIセキュリティ、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリングなどに関連する数千のリソースが含まれています。🔥 こちらもチェック: https://hackertraining.org

複雑なペネトレーションテストタスクを実行できる完全自律型AIエージェントシステム

あなたをより良くするためのハッキング/ペネトレーションテストリソース集

大規模言語モデルを搭載した自動ペネトレーションテストのエージェンティックフレームワーク

Webパススキャナー

OsintgramはInstagram上のOSINTツールです。ニックネームによる任意のユーザーのInstagramアカウントを分析するためのインタラクティブシェルを提供します。

🐶 ウェブセキュリティ関連の資料とリソースを厳選したリスト。

hydra

自動化されたペネトレーションテストおよび攻撃対象領域管理プラットフォーム。偵察、スキャン、エクスプロイト、レポート作成 — 600以上のエクスプロイト、90以上の統合、10K以上の検出。

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのためのPowerShell。

The Web Security Testing Guide は、ウェブアプリケーションおよびウェブサービスのセキュリティをテストするための包括的なオープンソースガイドです。

レッドチーム/ペネトレーションテストのためのツールとテクニック

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

reNgine は、Engine を介した高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的な監視、データベースによるバックアップ、そしてシンプルながら直感的なユーザーインターフェースに焦点を当てた、Web アプリケーション用の自動化された偵察フレームワークです。reNgine は、最小限の設定と reNgine の助けを借りて、ペネトレーションテスターが偵察を容易に行えるようにします。

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

完全カスタマイズ可能なWindowsベースのペネトレーションテスト仮想マシンディストリビューション、Complete Mandiant Offensive VM (Commando VM)。commandovm@mandiant.com

🔍 shodan.ioにプラグインするための、興味深く、面白い、そして憂鬱な検索クエリ集 👩‍💻

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、ツールなど---ペネトレーションテスト用Pythonスクリプト、poc、getshell、csrf、xss、cms、php-getshell、domainmod-xss、csrf-webshell、cobub-razor、cve、rce、sql、sql-poc、poc-exp、バイパス、oa-getshell、cve-cms

Webアプリケーションセキュリティのリスト

Infection Monkey - オープンソースの敵対者エミュレーションプラットフォーム

次世代ウェブスキャナー。

Windows Active Directoryの一般的な列挙および攻撃手法をまとめたチートシート。

オープンソースの脆弱性管理プラットフォーム。

セキュリティのためのモダンなオーケストレーションエンジン。