security-audit

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Lynis - Linux、macOS、およびUNIXベースのシステム向けのセキュリティ監査ツール。コンプライアンステスト（HIPAA/ISO27001/PCI DSS）およびシステム強化を支援する。エージェントレスで、インストールはオプション。

eBPFを使用してCA証明書なしでSSL/TLSのプレーンテキストをキャプチャ。amd64/arm64のLinux/Androidカーネルでサポート。

Prowlerは、あらゆるクラウド環境のセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォーム。

Linux、FreeBSD、Container、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

https://osv.devが提供するデータを利用したGo言語で記述された脆弱性スキャナー。

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

OWASP dependency-checkは、アプリケーションの依存関係における公開された脆弱性を検出するソフトウェア構成解析ユーティリティである。

Ruby on Railsアプリケーション向けの静的解析セキュリティ脆弱性スキャナー

オープンソースの脆弱性管理プラットフォーム。

APK、DEX、ODEX、OAT、JAR、AAR、CLASSファイルのための最速かつ最も強力なAndroidデコンパイラ（Java VMなしで動作するネイティブツール）。悪意のある動作検出、プライバシーリーク検出、脆弱性検出、パス解決、パッカー識別、変数追跡、難読化解除、Python＆Javaスクリプト、デバイスメモリ抽出、データ復号化および暗号化などをサポート。

Nmap NSEによる高度な脆弱性スキャン

クラウドセキュリティポスチャ管理 (CSPM)

企業内向けの脆弱性迅速対応・巡航スキャンシステム。

NoSQLデータベースの自動列挙およびWebアプリケーションの脆弱性悪用ツール

セキュリティのためのコンテナイメージLinter。ベストプラクティスに則ったDockerイメージの構築を支援し、簡単に始められます。

GitHub検索で漏洩したシークレットを検出する

ペネトレーションテストレポートジェネレーター

Linuxサーバーのセキュリティ、パフォーマンス監査、インフラ監視のための、軽量で依存関係のないbashスクリプト

Bundlerのパッチレベル検証

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

オフェンシブセキュリティ専門家向けのカスタマイズ可能で強力なペネトレーションテストレポートプラットフォーム。ペンテストレポートの作成を簡単、柔軟、かつ自動化します。

半自動 OSINT フレームワークおよびパッケージマネージャー

Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 および ARM64) 向け LKM rootkit

Java および Android の Web アプリケーションのセキュリティ監査用 SpotBugs プラグイン（Kotlin、Groovy、Scala プロジェクトにも対応）

OWASP MASVS（Mobile Application Security Verification Standard）は、モバイルアプリセキュリティの業界標準です。

他の拡張機能のネットワーク通信を監視（オプションでブロック）するための小型 Chrome 拡張機能。

Android向けNFC研究ツールキットアプリケーション

Fix Inventory は、AWS、GCP、Azure、Kubernetes における最も重大なリスクの特定と排除を支援します。