penetration-testing

Webアプリ、API、AI統合アプリ、安全なコードレビューのセキュリティテストを実践するために設計された、意図的に脆弱性を持つ銀行アプリケーション。現実世界のアプリケーションによ見られる一般的な脆弱性を備えており、セキュリティ専門家、開発者、愛好家がペネトレーションテストやセキュアコーディングの実践を学ぶための理想的なプラットフォームとなります。

セキュリティプログラムを立ち上げるために使用できるオープンソースのテンプレート

iOS および Android 向けの強力な Frida リパッケージツール。Frida の特徴を簡単に変更して隠蔽性を高め、検出を回避します。リバースエンジニアリングとセキュリティテストを効率化します。

graphw00f は、特定の GraphQL エンドポイントの背後にあるテクノロジーを把握したいソフトウェアセキュリティプロフェッショナル向けの、GraphQL サーバーエンジンフィンガープリンティングユーティリティです。

リクエストごとに AWS API Gateway を使用して IP をローテーションする Burp Suite 用拡張機能

脆弱性探索（ハッキング）の際に使用するチェックリスト集

自律型AIペネトレーションテストエンジン。Web、クラウド、ID、CI/CD、IaC、データベース、Active Directory、Kubernetes、IoTファームウェア全体で継続的なオフェンシブセキュリティを提供します。エージェント型推論と実際の脆弱性悪用実行により、証拠ベースの脆弱性を検出します。プライバシーゲートウェイ：LLMが実際のIP、ホスト、認証情報を認識することは一切なく、情報が境界の外に出ることはありません。

DianXing - AI駆動型エンドツーエンドコードセキュリティ監査

モダンな戦術的エクスプロイトツールキット

作業中...

Dradis Framework: IT セキュリティチーム向けのコラボレーションおよびレポートツール

PWK コースと OSCP 試験の学習を支援するチートシート「JustTryHarder」（PayloadAllTheThings にインスパイア）

サブドメインやサブドメイン乗っ取りをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントのパラメータをフィルタリングして、見つけやすい脆弱性を自動的にスキャンする自動化ツール。

AIエージェントをLinuxマシンに接続するためのMCP設定

Webアプリケーションセキュリティのためのバグ報奨金テクニック、有用なペイロード、バイパス手法

SPF と DMARC レコードに基づいてドメインリストのなりすましが可能かチェックするプログラム Spoofy

セキュリティ研究グループ（別名ハッカー）The Hacker's Choiceのすべてのリリース

ハッカー、ペネトレーションテスター、サイバーセキュリティ向けのオールインワンハッキングツール。初心者から上級者向けの新しいバージョン。このツールは教育目的のみで作られています。作者はこのツールキットの悪用について一切の責任を負いません。

ペネトレーションテストおよびバグバウンティのノート、チートシート、エシカルハッカー・ホワイトハット・CTFプレイヤー向けガイド

Jackhammer - セキュリティチームのすべての問題を解決するための脆弱性評価・管理ツール

BlueToolkitは、Bluetooth対応デバイスの新しい脆弱性や既存の脆弱性を発見するのに役立つ、拡張可能なBluetooth Classic脆弱性テストフレームワークです。脆弱性調査、ペネトレーションテスト、Bluetoothハッキングに使用できます。また、「Awesome Bluetooth Security」の形式でBluetoothの脆弱性を収集・分類しています。

指定されたドメインのURLをシンプルかつ効率的に検出するために設計されたコマンドラインユーティリティ。さまざまなパッシブソースから情報を収集することで動作するため、ターゲットと直接対話するのではなく、すでに公開されているデータを収集します。

特権昇格したポッドを作成するマニフェストのコレクション

ペネトレーションテストに関するノート、リソース、スクリプト集

ドメインのタイポやバリエーションを生成・テストし、タイポスクワッティング、URLハイジャック、フィッシング、企業スパイの検出および実行を行います。

新世代Webshellマネージャー。蚁剑および冰蝎のPHP webshellと互換性があります

ペネトレーションテストに役立つチートシート集

GraphQL API向けのセキュリティ監査ユーティリティ

ScanT3r - モジュールベースのバグハンティング自動化ツール（github.com/bugBlocker/lotus の代わりに Lotus を使用）

高性能なシークレットスキャナー。CLI、Go ライブラリ、Burp Suite 拡張機能、Chrome 拡張機能。ライブ認証情報検証を備えた 487 の検出ルール。