security-tools

Windows用のオープンソースのユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化。

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

コンテナ、Kubernetes、コードリポジトリ、クラウドなどで脆弱性、設定ミス、シークレット、SBOMなどを検出

🕵️‍♂️あらゆるウェブサイトを分析するためのオールインワンOSINTツール

Infisicalは、シークレット、証明書、特権アクセス管理のためのオープンソースプラットフォームです

Gitleaksでシークレットを検索 🔑

流出した認証情報を検索、検証、分析

1000のソーシャルメディアサイトにおける人物のプロフィールを分析・検索するためのAPI、CLI、Webアプリ

🔒 2026年のデジタルセキュリティとプライバシーを保護するための300以上のヒントをまとめたチェックリスト。

複雑なペネトレーションテストタスクを実行できる完全自律型AIエージェントシステム

SpiderFootは、脅威インテリジェンスのためのOSINTを自動化し、攻撃対象領域のマッピングを行います。

Node.jsプロジェクトの.envから環境変数を読み込む

🤖 モダンなポートスキャナー 🤖

複数の認証エラーを引き起こすホストをBANするためのデーモン

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Lynis - Linux、macOS、およびUNIXベースのシステム向けのセキュリティ監査ツール。コンプライアンステスト（HIPAA/ISO27001/PCI DSS）およびシステム強化を支援する。エージェントレスで、インストールはオプション。

AIエージェントスキル用のセキュリティスキャナー。インストール前にClaude Code、Codex、およびMCPスキルにおける脆弱性、悪意のあるパターン、セキュリティリスク、プロンプトインジェクション、データ漏洩、サプライチェーンリスクを検出。

Prowlerは、あらゆるクラウド環境のセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォーム。

社内ネットワーク総合スキャンツール。ワンクリックで自動化された全方位の脆弱性スキャンが可能です。（An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning）

Scapy: Pythonベースの対話型パケット操作プログラムおよびライブラリ。

Linux、FreeBSD、Container、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

最高のIPツールボックス。IPアドレスとジオロケーションの確認、WebRTCおよびDNS IPリークのテスト、IP品質チェック、ブラウザフィンガープリントチェック、ウェブサイト稼働状況チェック、ネットワーク速度テスト、グローバルレイテンシテスト、MTRテスト、Whois検索など、さらに多くの機能を提供します。

敵対者エミュレーションフレームワーク

自動化されたペネトレーションテストおよび攻撃対象領域管理プラットフォーム。偵察、スキャン、エクスプロイト、レポート作成 — 600以上のエクスプロイト、90以上の統合、10K以上の検出。

ペネトレーションテスト、脆弱性評価、レッド/ブルーチーム運用、バグバウンティなどで役立つ、優れた検索エンジンの厳選リスト

https://osv.devが提供するデータを利用したGo言語で記述された脆弱性スキャナー。

レッドチーム/ペネトレーションテストのためのツールとテクニック

AWSセキュリティのためのオープンソースツールのリスト：防御的、攻撃的、監査、DFIRなど

Goセキュリティチェッカー。

reNgine は、Engine を介した高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的な監視、データベースによるバックアップ、そしてシンプルながら直感的なユーザーインターフェースに焦点を当てた、Web アプリケーション用の自動化された偵察フレームワークです。reNgine は、最小限の設定と reNgine の助けを借りて、ペネトレーションテスターが偵察を容易に行えるようにします。