penetration-testing-tools

複雑なペネトレーションテストタスクを実行できる完全自律型AIエージェントシステム

次世代ウェブスキャナー。

Modlishka. リバースプロキシ。

📦 K8s、Docker、Containerdのセキュリティテストを容易にします。

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理できる高レベルなステージ0/1 C2フレームワークであり、追加機能（コマンド、ユーティリティ）でその機能を強化し、接続された兄弟サーバー（異なるマシンで実行されているVillainインスタンス）間で共有することができます。

AI エージェント + MCP ツールチェーン + ペネトレーションスキルオーケストレーションをベースに、大規模言語モデルと連携し、自然言語の入力から「情報収集 → 脆弱性発見 → 脆弱性悪用 → レポート生成」の全プロセスを自動で完了します。

クラウドペネトレーションテストのための状況認識を自動化するツール

AI エージェントの群れを用いた自律型ペネトレーションテスト。ReAct 推論を活用して偵察、分類、悪用、レポート作成の専門エージェントをオーケストレーションします。バグハンティング、継続的モニタリング、CTF モードをサポート。Go、Claude API、7種類以上のネイティブセキュリティツールで構築されています。

インタラクティブなインターフェースを備えた自動 SSTI 検出ツール

SSH ベースのリバースシェル

NeuroSploit は、攻撃的セキュリティ運用のさまざまな側面を自動化および強化するために設計された、高度な AI 駆動型ペネトレーションテストフレームワークです

DudeSuite Webセキュリティツール

LuaN1aoAgent は、グラフベースの認知推論によって駆動される完全自律型の AI ペネトレーションテストエージェントです。

Web Cache Vulnerability Scanner は、Web キャッシュポイズニングをテストするための Go 製 CLI ツールです。Hackmanit GmbH (http://hackmanit.de/) によって開発されました。

CTFなどで活用できる、リバースシェル機能を備えた静的リンク型 ssh サーバー

🍉Python-Django をベースにした多機能 Web セキュリティペネトレーションテストツール。脆弱性スキャン、ポートスキャン、指紋認証、ディレクトリ探索、隣接サイトスキャン、ドメインスキャンなどの機能を備えています。

PWK コースと OSCP 試験の学習を支援するチートシート「JustTryHarder」（PayloadAllTheThings にインスパイア）

サブドメインやサブドメイン乗っ取りをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントのパラメータをフィルタリングして、見つけやすい脆弱性を自動的にスキャンする自動化ツール。

SPF と DMARC レコードに基づいてドメインリストのなりすましが可能かチェックするプログラム Spoofy

ペネトレーションテストおよびバグバウンティのノート、チートシート、エシカルハッカー・ホワイトハット・CTFプレイヤー向けガイド

指定されたドメインのURLをシンプルかつ効率的に検出するために設計されたコマンドラインユーティリティ。さまざまなパッシブソースから情報を収集することで動作するため、ターゲットと直接対話するのではなく、すでに公開されているデータを収集します。

ペネトレーションテストに役立つチートシート集

新世代Webshellマネージャー。蚁剑および冰蝎のPHP webshellと互換性があります

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

ペネトレーションテストレポートの生成と評価のコラボレーション