vulnerability-management

このリポジトリはOmar Santos (@santosomar)によって維持されており、倫理的ハッキング、バグバウンティ、デジタルフォレンジックおよびインシデント対応 (DFIR)、AIセキュリティ、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリングなどに関連する数千のリソースが含まれています。🔥 こちらもチェック: https://hackertraining.org

Linux、FreeBSD、Container、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

オープンデバイス管理

オープンソースの脆弱性管理プラットフォーム。

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

オープンソースのクラウドネイティブアプリケーション保護プラットフォーム (CNAPP)

オープンソースの統合型脆弱性管理、DevSecOps & ASPM

このリポジトリには、Greenbone Community Edition用のスキャナーコンポーネントが含まれている。

ブルーチーム/インシデント対応のためのツールと技術

オープンソースの脆弱性DBおよびトリアージサービス。

脆弱性インテリジェンスプラットフォーム

ArcherySec を使用した ASOC、ASPM、DevSecOps、および脆弱性管理

KQL クエリ。Defender For Endpoint および Azure Sentinel の KQL によるハンティングおよび検知クエリ。高度なハンティング、カスタム検知、分析ルール、ハンティングルール向けのすぐに使える KQL クエリ。

コンテナイメージを直接パッチする CLI ツール 🧵

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

CVE検索、EPSSスコアリング、CISA KEV、MITRE ATT&CK、Shodan、VirusTotalなど、21のAPIにわたる27のセキュリティインテリジェンスツールをClaudeに提供する本番グレードのMCPサーバー。

Wordfence のインテリジェンスから毎日更新される 8万件以上の WordPress Nuclei テンプレート。重要度/タグ/CVE によるフィルタリングとワンラインスキャンが可能。🚀🔒

Reconmap は、情報セキュリティチームや MSSP 向けのコラボレーション重視のセキュリティ運用プラットフォームであり、偵察から実行、レポート作成まで、エンドツーエンドのエンゲージメント管理を実現します。組み込みのコマンド自動化、出力解析、AI 支援によるサマリー機能により、より迅速で構造化された高品質なセキュリティ評価を提供します。

セキュリティプログラムを立ち上げるために使用できるオープンソースのテンプレート

Jackhammer - セキュリティチームのすべての問題を解決するための脆弱性評価・管理ツール

CVSS、EPSS、CISA の悪用が確認された脆弱性 (KEV) を活用した脆弱性パッチ適用の効率化。リアルタイムの脅威情報に基づいて対応の優先順位付けを行い、優位性を確保して最新トレンドを把握する

PatrOwl - オープンソースでスマート、スケーラブルなセキュリティ運用オーケストレーションプラットフォーム

アタックサーフェスの発見と脆弱性管理を自動化するオフェンシブセキュリティプラットフォーム。