pentesting-tools

アプリの脆弱性を発見し修正するためのオープンソースAIペネトレーションテストツール

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

HexStrike AI MCP Agentsは、高度なMCPサーバーであり、AIエージェント（Claude、GPT、Copilotなど）が自動的に150以上のサイバーセキュリティツールを実行できるようにします。自動ペネトレーションテスト、脆弱性発見、バグバウンティ自動化、セキュリティリサーチのために機能します。LLMと実世界の攻撃的セキュリティ機能をシームレスに橋渡しします。

自動化されたペネトレーションテストおよび攻撃対象領域管理プラットフォーム。偵察、スキャン、エクスプロイト、レポート作成 — 600以上のエクスプロイト、90以上の統合、10K以上の検出。

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

次世代ウェブスキャナー。

AIネイティブなサイバーセキュリティのためのアクションシステム。意図が統制された実行に、証拠が運用メモリに、そしてあらゆる操作が次の操作を改善させる。

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

💀 PDFビューア、コンバーター、Webアプリケーションにおけるコールバック、SSRF、XSS、NTLM認証情報窃取、データ漏洩をテストするための悪意のあるPDFテストファイルを生成します。Burp CollaboratorまたはInteract.shと併用可能です。

⚔️ Windows11ペネトレーションスイートツールキット 🔰 Mac Mチップ上の最初のWindowsペネトレーションテスト環境

HTTP(S)プロトコルを悪用してビーコンのようなリバースシェルを確立する、Windows向けリバースシェルペイロードジェネレータおよびハンドラー。

PentestAgent は、バグ報奨金、レッドチーム、およびペネトレーションテストのワークフローをサポートする、ブラックボックスセキュリティテスト向けの AI エージェントフレームワークです。

オールインワン Web 偵察ツール

Cloudflare などのリバースプロキシサービスで保護されたウェブサイトのオリジン IP 露出を特定するためのオープンソースセキュリティリサーチツール。

オープンソースのAI拡張型オフェンシブセキュリティハーネス。13以上の自律型エージェント、150以上のLLMプロバイダー、5,300以上のモデル、7,600以上のEd25519署名付き攻撃スキル、56以上の内蔵ツール、176以上のMCPツールを搭載。MITRE ATT&CK、OWASP WSTG、CIS Benchmarksに準拠。ポストエクスプロイト対応：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。Web UI + Cloudflare Tunnel対応。あなたのAIレッドチーム。

OSINT チートシート、OSINT ツールリスト、Wiki、データセット、記事、書籍、ハッカー向けレッドチーム OSINT、OSINT のヒントと分野。研究、科学技術、チュートリアルに関する調査を行うたびにこのリポジトリは成長します。賢くご利用ください。

カテゴリ別に整理された、ペネトレーションテストおよびエチカルハッキングツールのキュレーションリスト。Kali Linux やその他の主要なソースからのツールが含まれています。

インタラクティブなインターフェースを備えた自動 SSTI 検出ツール

🔐 Lockdoor Framework: サイバーセキュリティリソースを備えたペネトレーションテストフレームワーク

XSS 攻撃用のコマンドラインインターフェースおよびペイロードジェネレーター。

複数のドメインにわたる最高峰のペネトレーションテストツールと生産性ユーティリティの厳選されたコレクション。参加して探索、貢献し、ハッキングツールキットを強化しよう！

ペネトレーションテストのスクリーンショットを分析するための畳み込みニューラルネットワーク

OffSec OSINT ペンテスト/レッドチームツール

IISの短いファイル名列挙ツール

iOS プラットフォームでクラスや関数のトレースを容易に行い、メソッドの戻り値を変更できるツール。

Lonkero - アタックサーフェスを包み込む。本格的なペネトレーションテストのためのプロフェッショナル向けスキャナー。高速。モジュール式。Rust製。

Microsoft O365 をターゲットとしたユーザー名列挙およびパスワードスプレー（パスワードスレイピング）ツール。

APKHunt は、OWASP MASVS フレームワークに基づく Android アプリ向けの包括的な静的コード分析ツールです。主にモバイルアプリ開発者やセキュリティテスターを対象としていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定して対処するために使用できます。

自律型AIペネトレーションテストエージェント — リアルタイム偵察、脆弱性検出、および悪用オーケストレーション。Go + TypeScript。

Offensive Security OSCP+、OSEP、OSWP、OSWA、OSWE、OSED、OSMR、OSEE、OSDA、OSIR、OSTH の試験およびラボのレポート作成・ノートテイキングツール