web-security

SafeLineは、Webアプリケーションを攻撃やエクスプロイトから保護するためのセルフホスト型WAF（Web Application Firewall）/リバースプロキシです。

Mobile Security Framework (MobSF) は、静的および動的解析を実行できる、自動化されたオールインワンのモバイルアプリケーション（Android/iOS/Windows）向けペネトレーションテスト、マルウェア解析、セキュリティ評価フレームワークです。

Hacker101.comのソースコード - 無料のオンラインWebおよびモバイルセキュリティクラス。

バグバウンティを始めたい人向けのリソースリスト

🛡️ オープンソースおよびクラウドネイティブなWebアプリケーションファイアウォール (WAF)

Webアプリケーションセキュリティのリスト

様々なバグバウンティツールの厳選リスト。

バグハンティングおよび外部レッドチーム作業のためのClaude Codeスキルバンドル — 24のコア脆弱性クラスにわたる82のスキル、15のスラッシュコマンド、681の開示レポートパターンに加え、エンタープライズIDとインフラストラクチャ攻撃マトリックス。

Node.jsセキュリティに関する素晴らしいリソース集

体系的なPHP技術面接の質問と回答集。PHP8、MySQL、Redis、Nginx、システム設計、アルゴリズム、Laravelのソースコード、高同時実行アーキテクチャの原則を網羅し、バックエンド開発の内定獲得をサポートします。

大量のインターネットトラフィックでターゲットや周辺インフラを遮断する、分散型サービス拒否（DDoS）攻撃サーバー、DDos Ripper

JNDIExploit または ysoserial

AWS API Gatewayの巨大なIPプールをプロキシとして利用し、ウェブスクレイピングや総当たり攻撃用に擬似的に無限のIPを生成するPythonライブラリ

🕷️ スタッシュ、一般的なブランチ、一般的なタグを含む、Git リポジトリ全体を復元できる `.git` フォルダ脆弱性利用ツール

🌐 ドメイン名ポートフォリオを管理するためのオールインワンツール。ドメイン名をお持ちですか？Domain Lockerをどうぞ！

組み込みのMCPツール、AI支援分析、プライバシー制御、パッシブ/アクティブスキャン機能などを追加するBurp Suite拡張機能

LunaSec - Pull Request やビルドにおける Log4Shell や node-ipc などの脆弱性を自動的に通知する依存関係セキュリティスキャナ。LunaTrace GitHub App を使って 30 秒で身を守る: https://github.com/marketplace/lunatrace-by-lunasec/

攻撃的セキュリティは防御的セキュリティを向上させます。防御側が直面する脅威を理解できるよう、SaaSの攻撃手法のコレクションを共有しています。

中途半端な API はもう終わり！ Cherrybomb は、API 仕様を監査、検証し、API セキュリティテストを実行することで、未定義のユーザー動作を回避するのに役立つ CLI ツールです。

オフェンシブセキュリティプレイヤー向けのラボ付き大規模学習リソース

197本の記事からなるナレッジベース、MCPツール、CTF/APK/PE自動化ワークフローを備えたエージェントネイティブなリバースエンジニアリングラボ。

Lonkero - アタックサーフェスを包み込む。本格的なペネトレーションテストのためのプロフェッショナル向けスキャナー。高速。モジュール式。Rust製。

安全なデフォルト値、設定可能なプリセットを備え、ファーストクラスのASGI/WSGIミドルウェア（FastAPI、Django、Flask、Shinyなど）に対応した、HTTPセキュリティヘッダー向けのモダンなPythonライブラリ。

JavaSecLabは、関連する脆弱性や欠陥コード、修正コード、脆弱性シナリオ、監査用SINKポイント、セキュアコーディング規程を提供する包括的なJava脆弱性プラットフォームです。多様な脆弱性シナリオを網羅し、使いやすいUIを備えています。

ウェブサイト仕様書 — HTML、アクセシビリティ、セキュリティ、SEO、エージェント対応。プラットフォーム非依存、ソース付き、MITライセンス。

Caddy WAF（正規表現ルール、IP および DNS フィルタリング、レート制限、GeoIP、Tor、異常検知）

初心者向けCTF / リバースエンジニアリング Skills 統合パック：自動ルーティング、ブレインストーミング、チュートリアルモード、コンテストモード、ヒントのみモード

Lookyloo は、Web ページのキャプチャと、互いに呼び出すドメインのツリー表示を可能にする Web インターフェースです。

The AI Agent for Cyber Security.

セマンティック分析に基づくWebアプリケーションファイアウォール（WAF）「aawaf」