security-scanner

Nucleiは、グローバルなセキュリティコミュニティによって駆動され、シンプルなYAMLベースのDSL上に構築された高速でカスタマイズ可能な脆弱性スキャナーであり、インターネット上のトレンドの脆弱性に対処するための協力を可能にする。アプリケーション、API、ネットワーク、DNS、クラウド設定における脆弱性の発見を支援する。

Lynis - Linux、macOS、およびUNIXベースのシステム向けのセキュリティ監査ツール。コンプライアンステスト（HIPAA/ISO27001/PCI DSS）およびシステム強化を支援する。エージェントレスで、インストールはオプション。

CheckmarxによるZAPコアプロジェクト。

AIエージェントスキル用のセキュリティスキャナー。インストール前にClaude Code、Codex、およびMCPスキルにおける脆弱性、悪意のあるパターン、セキュリティリスク、プロンプトインジェクション、データ漏洩、サプライチェーンリスクを検出。

Linux、FreeBSD、Container、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

WPScan は WordPress のセキュリティスキャナーです。セキュリティ専門家やブログ管理者が自身の WordPress ウェブサイトのセキュリティをテストするために作成されました。contact@wpscan.com からお問い合わせください。

Banditは、Pythonコードにおける一般的なセキュリティ上の問題を検出するために設計されたツールです。

🔍 shodan.ioにプラグインするための、興味深く、面白い、そして憂鬱な検索クエリ集 👩‍💻

DeepAudit：誰もが持つAIハッカーチーム。脆弱性発見を手の届くものに。国内初のオープンソースのコード脆弱性発見マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能。自律的な協調監査 + 自動化サンドボックスPoC検証に対応。Ollamaのプライベートデプロイ、ワンクリックレポート生成に対応。中継ステーションもサポート。セキュリティを高価にせず、監査を複雑にしない。

公式リポジトリ vuls Scan: 15000以上のPoC; 23種類のアプリケーションパスワードクラック; 7000以上のWebフィンガープリント; 146のプロトコルと90000以上のルールによるポートスキャン; Fuzz、HW、素晴らしいBugBounty( ͡° ͜ʖ ͡°)...

Ladon大規模内部ネットワーク侵入スキャナー。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産検出、パスワード監査、高危脆弱性検出、エクスプロイト、パスワード読み取り、ワンクリックGetShellを含む。バッチA/B/Cセグメントおよびクロスネットワークセグメントスキャンをサポートし、URL、ホスト、ドメインリストスキャンなどをサポート。32種類のプロトコル(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)または方法によるネットワーク資産検出により、ターゲットネットワーク上の稼働ホストIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、ウェブサイト、サブドメイン、ミドルウェア、オープンサービス、ルーター、スイッチ、データベース、プリンターなどを迅速に取得。MS17010、Zimbra、Exchangeなどの多数の高危脆弱性検出モジュールを搭載。

JSONベースのルールエンジンを用いた静的解析により、「コードには何があるか？」という問いに迅速に答えるために構築されたソースコードアナライザー。使用前のコンポーネントスキャンや機能レベルの変更検出に最適。

偵察および脆弱性スキャン用の高性能な攻撃的セキュリティツール

Nmap NSEによる高度な脆弱性スキャン

💡 Web向けのヒンティングエンジン

信頼性とセキュリティの向上に向けた推奨事項を含む Kubernetes オブジェクト分析。kube-score は Kubernetes の YAML や Chart におけるダウンタイムやバグを積極的に防止します。Kubernetes 向けの静的コード分析ツール。

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

nodejsscan は Node.js アプリケーション向けの静的セキュリティコードスキャナーです。

半自動 OSINT フレームワークおよびパッケージマネージャー

InQLは、高度なGraphQLテスト用の堅牢なオープンソースのBurp Suite拡張機能であり、直感的な脆弱性検出、カスタマイズ可能なスキャン、シームレスなBurp統合を提供します。

Golangで開発された高並行ネットワークスキャンおよびサービス検出ツール「ServerScan」

アプリケーション層 DoS 攻撃シミュレーター

GitHub上の膨大な公開データから機密情報を迅速に検索するための、半自動・フィードバック駆動型ツール

BLE 環境監視ツール。周辺の Bluetooth デバイスの検索と追跡、カスタムフィルターの作成、探している BLE フィンガープリンティングの検知時に通知を受け取る機能を提供します。

デフォルトの資格情報スキャナー

5つの検知ステージ（MD5、HEX パターン、YARA、ClamAV、統計）を備えたマルチエンジン Linux マルウェアスキャナー。リアルタイム inotify 監視、隔離、マルチチャネルアラート機能付き

バイナリ実行ファイルから脆弱なパターンを検出するcwe_checker

Semgrep およびコミュニティによって維持管理されている Semgrep Community Edition のルール。Semgrep Rules License のもとで無料で利用できます。

IISの短いファイル名列挙ツール

Web Cache Vulnerability Scanner は、Web キャッシュポイズニングをテストするための Go 製 CLI ツールです。Hackmanit GmbH (http://hackmanit.de/) によって開発されました。