vulnerability-scanners

ハッキングツール

IISの短いファイル名列挙ツール

Web Cache Vulnerability Scanner は、Web キャッシュポイズニングをテストするための Go 製 CLI ツールです。Hackmanit GmbH (http://hackmanit.de/) によって開発されました。

OWASP Joomla脆弱性スキャナープロジェクト https://www.secologist.com/

サプライチェーンの脆弱性スキャン用に設計された高速なインシデントレスポンスツール

偵察、メモ作成、脆弱性分析を自動化する、AIを活用したペネトレーションテスト支援ツール。

AutoPWN Suiteは、脆弱性のスキャンとシステムの自動エクスプロイトを行うためのプロジェクトです。

Jok3r v3 BETA 2 - ネットワークおよび Web ペネトレーションテスト自動化フレームワーク

Lonkero - アタックサーフェスを包み込む。本格的なペネトレーションテストのためのプロフェッショナル向けスキャナー。高速。モジュール式。Rust製。

MagicReconは、対象の偵察（Recon）とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果をディレクトリごとに整理し、さまざまなフォーマットで保存します。

Apache 向けの迷惑ボット、リファラースパム、脆弱性スキャナー、マルウェア、アドウェア、ランサムウェア、悪意のあるサイト、WordPress テーマ検知器のブロック、および常習犯向けの Fail2Ban ジェイル

オープンソースですぐに使える脆弱性一括検証フレームワーク

Dockerコンテナの脆弱性スキャン

🍉Python-Django をベースにした多機能 Web セキュリティペネトレーションテストツール。脆弱性スキャン、ポートスキャン、指紋認証、ディレクトリ探索、隣接サイトスキャン、ドメインスキャンなどの機能を備えています。

Robber は、DLL ハイジャックに対して脆弱な実行ファイルを検出するためのオープンソースツールです。

Jackhammer - セキュリティチームのすべての問題を解決するための脆弱性評価・管理ツール

無料かつオープンな脆弱性データベースと影響を受けるパッケージ。およびそれらの脆弱性を集約・相関させるツール。NLnet（https://nlnet.nl/project/vulnerabilitydatabase/ ）スポンサー、https://www.aboutcode.org/ 向け。チャットは https://gitter.im/aboutcode-org/vulnerablecode 、ドキュメントは https://vulnerablecode.readthedocs.org/

ソフトウェアサプライチェーン内の悪意ある・脆弱なオープンソース依存関係（「弱いリンク」）にフラグを立てることで、Solarwinds、ESLint、PyTorch のような攻撃を防ぎます

Rust で書かれた、クライアントサイドのプロトタイプ汚染脆弱性をスキャンするための高速ツール 🦀

PatrOwl - オープンソースでスマート、スケーラブルなセキュリティ運用オーケストレーションプラットフォーム

ソフトウェア部品表 (SBOM) のセキュリティ脆弱性をスキャンします

Jie は、Web アプリケーション向けに綿密に構築された包括的なセキュリティ評価・悪用ツールです。脆弱性スキャン、情報収集、悪用などの堅牢な機能スイートを備えており、セキュリティ専門家やペネトレーションテスターにとって不可欠なツールキットとなっています。

超高速なペネトレーションテストスイート

Red Team Toolkit は、レッドチームで使用される有用な攻撃ツールを統合したオープンソースの Django 製攻撃用 Web アプリです。