vulnerability

プロフェッショナルな業務に関連する複数のインフラストラクチャでテストされた、RedTeamおよびペネトレーションテストのノートと実験

高価値な脆弱性を収集し、さまざまなサービスにプッシュするサービス

ターゲットウェブサイトのOSINT収集およびOWASP脆弱性のファジングを行う、Pythonベースのウェブアプリケーションスキャナー。

Vulnersデータベースからパブリックエクスプロイトを検索・ダウンロードするツール。オンライン、またはローカルのSQLite FTS5インデックスを使用した完全オフラインに対応。

CVE Binary Tool は、システムに既知の脆弱性が含まれているかどうかを判断するのに役立ちます。openssl、libpng、libxml2、expat など、350 以上の一般的な脆弱性のあるコンポーネントについてバイナリをスキャンできます。また、使用しているコンポーネントが分かっている場合は、SBOM やコンポーネントとバージョンのリストに関連付けられた既知の脆弱性のリストを取得できます。

Appsharkは、Androidアプリの脆弱性をスキャンするための静的汚染解析プラットフォームです。

Damn Vulnerable GraphQL Applicationは、GraphQLのセキュリティについて学び、実践するために意図的に脆弱性を持たせたGraphQLサービスの 구현です。

コンテナイメージを直接パッチする CLI ツール 🧵

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

HummerRisk は、ハイブリッドクラウドのセキュリティガバナンスやクラウドネイティブのセキュリティ検出を含む、クラウドネイティブセキュリティプラットフォームです。

Burp Suite Certified Practitioner試験の勉強用リポジトリ

Trivy を GitHub Actions として実行し、Docker コンテナイメージの脆弱性をスキャンします

最新のCVEと、そのProof of Concept（概念実証）エクスプロイト。

DNS リバインディング攻撃フレームワーク。

secator - ペネトレーションテスターのスイスアーミーナイフ

Wordfence のインテリジェンスから毎日更新される 8万件以上の WordPress Nuclei テンプレート。重要度/タグ/CVE によるフィルタリングとワンラインスキャンが可能。🚀🔒

ハッキングツール

Bad-PDF を使用した Net-NTLM ハッシュの窃取

論文「Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation」で示されたTerrapin攻撃に対するシンプルな脆弱性スキャナーを含むリポジトリ

安全なウェブおよびモバイル開発を実践的に学ぶための実験室。

Reconmap は、情報セキュリティチームや MSSP 向けのコラボレーション重視のセキュリティ運用プラットフォームであり、偵察から実行、レポート作成まで、エンドツーエンドのエンゲージメント管理を実現します。組み込みのコマンド自動化、出力解析、AI 支援によるサマリー機能により、より迅速で構造化された高品質なセキュリティ評価を提供します。

オープンソースですぐに使える脆弱性一括検証フレームワーク

脆弱性探索（ハッキング）の際に使用するチェックリスト集

Spectre、Meltdown、Speculative Store Bypass、Rogue System Register Read、Lazy FP State Restore、Bounds Check Bypass Store、TLBleed、L1TF/Foreshadow の脆弱性に対するガイダンス、および一般的なハードウェアとファームウェアのセキュリティガイダンス。#nsacyber

Nix/NixOS用の脆弱性（CVE）スキャナー [メンテナ=@henrirosten]

:: Prism X · 自動化されたエンタープライズネットワークセキュリティリスク検知・脆弱性スキャンツール

概念実証（PoC）のコレクション

便利なエクスプロイト検索ツール

CVE-2026-24061の脆弱性実証コード（PoC）

サブドメインやサブドメイン乗っ取りをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントのパラメータをフィルタリングして、見つけやすい脆弱性を自動的にスキャンする自動化ツール。