scanner

Webパススキャナー

社内ネットワーク総合スキャンツール。ワンクリックで自動化された全方位の脆弱性スキャンが可能です。（An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning）

組み込みデバイス向けエクスプロイトフレームワーク

ESP32向けのWiFi/Bluetooth攻撃的および防御的ツールのスイート

Windows、Linux、およびMacOSのファイルタイプを判定するためのプログラム。

https://osv.devが提供するデータを利用したGo言語で記述された脆弱性スキャナー。

ハッカーのための再帰的インターネットスキャナー。🧡

WPScan は WordPress のセキュリティスキャナーです。セキュリティ専門家やブログ管理者が自身の WordPress ウェブサイトのセキュリティをテストするために作成されました。contact@wpscan.com からお問い合わせください。

📸 高性能で強力な React Native カメラライブラリ。

reNgine は、Engine を介した高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的な監視、データベースによるバックアップ、そしてシンプルながら直感的なユーザーインターフェースに焦点を当てた、Web アプリケーション用の自動化された偵察フレームワークです。reNgine は、最小限の設定と reNgine の助けを借りて、ペネトレーションテスターが偵察を容易に行えるようにします。

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

サイバーセキュリティ オールインワンプラットフォーム

Webアプリケーションセキュリティのリスト

TfsecがTrivyの一部になりました。

次世代ウェブスキャナー。

K8ツール集 (内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性利用/スキャンツール/パスワードクラッキング/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Agent Scan、Skills Scan、MCP scan、AI Infra scan、LLM jailbreak評価を介してAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

同形文字フィッシング攻撃、タイポスクワッティング、ブランドなりすましを検出するためのドメイン名順列エンジン

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

Ladon大規模内部ネットワーク侵入スキャナー。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産検出、パスワード監査、高危脆弱性検出、エクスプロイト、パスワード読み取り、ワンクリックGetShellを含む。バッチA/B/Cセグメントおよびクロスネットワークセグメントスキャンをサポートし、URL、ホスト、ドメインリストスキャンなどをサポート。32種類のプロトコル(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)または方法によるネットワーク資産検出により、ターゲットネットワーク上の稼働ホストIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、ウェブサイト、サブドメイン、ミドルウェア、オープンサービス、ルーター、スイッチ、データベース、プリンターなどを迅速に取得。MS17010、Zimbra、Exchangeなどの多数の高危脆弱性検出モジュールを搭載。

⚔️ Web Hacker's Weapons / Webハッカーが使用するクールなツールのコレクション。ハッピーハッキング、ハッピーバグハンティング

このリポジトリには、Greenbone Community Edition用のスキャナーコンポーネントが含まれている。

ドキュメントをPDFなどに、可能な限りシンプルにスキャン。

Rustを用いた攻撃的セキュリティの応用 - https://kerkour.com/black-hat-rust

💀 PDFビューア、コンバーター、Webアプリケーションにおけるコールバック、SSRF、XSS、NTLM認証情報窃取、データ漏洩をテストするための悪意のあるPDFテストファイルを生成します。Burp CollaboratorまたはInteract.shと併用可能です。

既知の脆弱性を持つJavaScriptライブラリの使用を検出するスキャナー。検出したライブラリのSBOMを生成可能。

アニメやマンガ向けのWebインターフェースとデスクトップアプリを備えたオープンソースメディアサーバー

Snoop — オープンソースインテリジェンス（OSINT）ツール

偵察および脆弱性スキャン用の高性能な攻撃的セキュリティツール

ESP32DIVは、ESP32を搭載した多目的の無線攻撃・防御ツールキット