penetration-testing

逆引きを行い、ピボットツールとの併用、キャッチオールシナリオの検出、ワイルドカード、エイリアス、動的なデフォルトページの処理が可能なバーチャルホストスキャナー。

CIDR と glob サポートを備え、シングルスレッドのコマンドラインアプリケーションを高速なマルチスレッドアプリケーションに簡単に変換する

LuaN1aoAgent は、グラフベースの認知推論によって駆動される完全自律型の AI ペネトレーションテストエージェントです。

情報収集ツール - DNS、サブドメイン、ポート、ディレクトリの列挙

50行以下のコードでエチカルハッカーのLLM活用を支援

偵察およびペネトレーションテストのスキルパック。CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、クラウド、サブドメインテイクオーバーなどを含みます。実戦投入済み。MITライセンス。詳細は hiago.sh を参照。

Buildware-Tools は、セキュリティ研究と自動化のためのオールインワンマルチツールです。

Web Cache Vulnerability Scanner は、Web キャッシュポイズニングをテストするための Go 製 CLI ツールです。Hackmanit GmbH (http://hackmanit.de/) によって開発されました。

IPv6 攻撃ツールキット

一般的な機密 API、DevOps 内部構造、フレームワークの設定、既知の設定ミス、重要な API などにリンクされた特別なパスのコレクション。Web コンテンツの検出の一部として使用し、高品質なエンドポイントやクイックウィンをパッシブにスキャンできます。

💻 認定ホワイトハッカー（CEH）の要約（箇条書き）

AutoPWN Suiteは、脆弱性のスキャンとシステムの自動エクスプロイトを行うためのプロジェクトです。

無料のメール OSINT ツール。2500以上のプラットフォーム、アイデンティティのクラスタリング、情報漏洩検知に対応。API キーは不要。pip install mailaccess でインストール可能

カスタムテンプレート、プロジェクト追跡、顧客ダッシュボード、クライアント管理ツールを備えた自動ペネトレーションテストレポート作成。セキュリティワークフローを簡単に効率化！

Android 向けセキュリティアプリ

CTFなどで活用できる、リバースシェル機能を備えた静的リンク型 ssh サーバー

コミュニティ版 nuclei テンプレート。コミュニティから提供されるすべての Nuclei テンプレートを 1 か所にまとめて整理できるシンプルなツールです。

Go言語開発者向けの慣用的なnmapライブラリ

レッドチーム攻撃思考に基づいたレッドチームモード（制限解除プロジェクト、アカウント停止は自己責任）。他のAgentにも各自で適応可能です。プロジェクトの問題はissueにお願いします。

レッドチーム向けよく使うコマンドクイックリファレンス

DedSec Project の公式リポジトリ

ハッキングツールキット

APKHunt は、OWASP MASVS フレームワークに基づく Android アプリ向けの包括的な静的コード分析ツールです。主にモバイルアプリ開発者やセキュリティテスターを対象としていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定して対処するために使用できます。

AIRecon は、セルフホスト型の大規模言語モデル（Ollama）と Kali Linux Docker サンドボックス、Textual TUI を組み合わせた自律型サイバーセキュリティエージェントです。API キーやクラウドへの依存なしで、セキュリティ評価、ペネトレーションテスト、バグ報奨金偵察を自動化するように設計されています。

Reconmap は、情報セキュリティチームや MSSP 向けのコラボレーション重視のセキュリティ運用プラットフォームであり、偵察から実行、レポート作成まで、エンドツーエンドのエンゲージメント管理を実現します。組み込みのコマンド自動化、出力解析、AI 支援によるサマリー機能により、より迅速で構造化された高品質なセキュリティ評価を提供します。

攻撃的セキュリティテスト向けに構築されたサブドメインおよびターゲット列挙ツール

レッドチームおよび開発者向けの多機能な単一バイナリファイルサーバー。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、NTLMハッシュキャプチャ、DNS/SMTPコールバック、TLS、認証、共有リンクをサポート。強力な python3 -m http.server の代替。

ペネトレーションテスターおよびバグハンター向けの AppSec ペイロード集

自律型AIペネトレーションテストエージェント — リアルタイム偵察、脆弱性検出、および悪用オーケストレーション。Go + TypeScript。

Offensive Security OSCP+、OSEP、OSWP、OSWA、OSWE、OSED、OSMR、OSEE、OSDA、OSIR、OSTH の試験およびラボのレポート作成・ノートテイキングツール