ツール一覧

カテゴリでセキュリティツールを絞り込めます。

5,923件中 1〜100件目

影響範囲ツール分類スター更新

外に届くAdGuard Homeadguardteam/adguardhome家や小さな職場のネットワーク全体で、広告・トラッカー・危険なドメインへの DNS 問い合わせを止める自前の DNS サーバー。防御・エンドポイント／ネットワーク37,6852026-10-23 手元だけAutheliaauthelia/autheliaリバースプロキシと組み合わせて、自前の Web アプリの前にログイン画面と多要素認証を置く認証サーバー。シングルサインオンと OpenID Connect にも対応する。防御・エンドポイント／アプリケーションセキュリティ29,4012026-10-25 手元だけCyberChefgchq/cyberchefBase64 や16進の変換、ハッシュ計算、文字列の抽出などの操作を「レシピ」として組み合わせ、データを変換・解析する Web アプリ。処理はブラウザの中で行われます。暗号・パスワード／フォレンジック36,2032026-10-23 手元だけGhidraNationalSecurityAgency/ghidraコンパイル済みのプログラムを逆アセンブル・逆コンパイルして、中身を読めるようにするリバースエンジニアリングの道具一式。米国 NSA が開発し公開しています。リバースエンジニアリング／学習・演習環境94,1332026-10-22 手元だけGitleaksgitleaks/gitleaksGit リポジトリやファイルに紛れ込んだパスワード、API キー、トークンなどの秘密情報を見つけるコマンドラインツール。脆弱性スキャン30,3152026-10-23 手元だけInfisicalinfisical/infisicalAPI キーやパスワードなどの秘密情報を 1 か所に保管し、アプリや CI に実行時に渡すシークレット管理基盤。クラウド版と自前で動かす版がある。防御・エンドポイント／アプリケーションセキュリティ29,9812026-10-25 外に届くJumpServerjumpserver/jumpserverサーバーやデータベースへの運用者のアクセスを 1 か所に集め、誰がいつ何をしたかを記録するオープンソースの踏み台（特権アクセス管理、PAM）。防御・エンドポイント31,8322026-10-23 手元だけKeycloakkeycloak/keycloakアプリのログインを肩代わりする、自分で動かす認証・認可サーバー。シングルサインオン、多要素認証、外部 ID 連携、ユーザー管理をまとめて扱える。防御・エンドポイント／アプリケーションセキュリティ37,5052026-10-25 手元だけMobSFMobSF/Mobile-Security-Framework-MobSFAndroid や iOS のアプリを読み込んで、危ない設定や権限、コードの問題を一覧にするモバイルアプリ診断ツール。ブラウザから操作します。リバースエンジニアリング／脆弱性スキャン22,0322026-10-25 外に届くNmapnmap/nmapネットワーク上のホストと開いているポート、動いているサービスを調べる定番のスキャナー。ネットワーク／偵察・情報収集13,8712026-10-24 相手に実害Nucleiprojectdiscovery/nucleiYAML のテンプレートに書かれた手順どおりにリクエストを送り、既知の脆弱性や設定ミスを調べるコマンドラインのスキャナ。脆弱性スキャン／Web セキュリティ32,3012026-10-25 手元だけosqueryosquery/osquery動いているプロセス、開いているポート、ユーザー、自動起動の設定など、OS の状態を SQL で問い合わせられるツール。防御・エンドポイント／インシデント対応23,6742026-10-23 手元だけOSV-Scannergoogle/osv-scannerプロジェクトが使っている依存ライブラリを読み取り、OSV.dev の脆弱性データベースと照らし合わせる Google 製のコマンドラインツール。脆弱性スキャン11,2642026-10-24 手元だけOWASP Juice Shopjuice-shop/juice-shopわざと脆弱に作られた練習用のネットショップ。自分のパソコンで動かし、Web の脆弱性探しや診断ツールの練習に使える。学習・演習環境／Web セキュリティ14,2282026-10-23 外に届くProwlerprowler-cloud/prowlerAWS、Azure、Google Cloud などのクラウドの設定を読み取り、セキュリティの基準に合っていない箇所を一覧にする監査ツール。コンテナ・クラウド15,0942026-10-25 外に届くSafeLinechaitin/safeline自分の Web アプリの手前に置き、届いた HTTP リクエストを調べて攻撃を遮断するリバースプロキシ型の WAF。Docker で自前のサーバーに入れる。防御・エンドポイント／Web セキュリティ22,9482026-10-22 手元だけShellCheckkoalaman/shellchecksh や bash のシェルスクリプトを実行せずに読み、クォート漏れや危険な書き方などのよくある間違いを指摘する静的解析ツール。アプリケーションセキュリティ40,2352026-10-19 外に届くSniffnetgyulyvgc/sniffnet自分のパソコンの通信を、相手の国・ドメイン・アプリごとの量で一覧にするデスクトップアプリ。パケットの中身は表示しない。ネットワーク／防御・エンドポイント41,6912026-10-21 外に届くSuricataOISF/suricataネットワークを流れる通信をルールと照らし合わせ、怪しいものを見つけて記録する侵入検知・防御エンジン（IDS/IPS）。ネットワーク6,7732026-10-23 手元だけTrivyaquasecurity/trivyコンテナイメージやコード、Kubernetes の脆弱性・設定ミス・埋め込まれた秘密情報を見つけるスキャナー。脆弱性スキャン／コンテナ・クラウド38,7032026-10-23 外に届くTruffleHogtrufflesecurity/trufflehogGit の履歴やファイル、クラウドのストレージなどから、漏れた API キーやパスワードを探すスキャナー。見つけた鍵が今も使えるかを確かめる機能があります。脆弱性スキャン／アプリケーションセキュリティ28,6982026-10-24 手元だけuBlock Origingorhill/ublock広告・トラッカー・マルウェア配布サイトなどへの通信を、フィルターリストに沿ってブラウザの中で止める拡張機能。防御・エンドポイント68,8212026-10-24 外に届くVulsfuture-architect/vulsサーバーに入っているパッケージを調べ、既知の脆弱性（CVE）に当たるものを一覧にする脆弱性スキャナー。エージェントを入れずに使えます。脆弱性スキャン12,3022026-10-21 手元だけWazuhwazuh/wazuh端末に入れたエージェントからログや設定、脆弱性の情報を集め、1 つの画面で監視できる無料のセキュリティ基盤（SIEM/XDR）。脆弱性スキャン／フォレンジック17,4102026-10-24 外に届くWeb-Checklissy93/web-checkURL を入れるだけで、Web サイトの公開情報（DNS・証明書・ヘッダーなど）をまとめて確認できる OSINT ツール。偵察・情報収集／Web セキュリティ35,2192026-10-25 外に届くWiresharkwireshark/wiresharkネットワークを流れるパケットを記録し、中身をプロトコルごとに分解して見せるパケットアナライザー。ネットワーク／フォレンジック10,0822026-10-25 相手に実害ZAPzaproxy/zaproxyブラウザと Web アプリの間に入って通信を記録し、脆弱性を探す無料の Web アプリ診断ツール。旧称 OWASP ZAP、現在は ZAP by Checkmarx。Web セキュリティ／脆弱性スキャン16,0252026-10-23 未評価build-your-own-xcodecrafters-io/build-your-own-x解説準備中（GitHub を新しいタブで開く）学習・演習環境555,7932026-07-14 未評価awesomesindresorhus/awesome解説準備中（GitHub を新しいタブで開く）学習・演習環境523,7832026-09-02 未評価reamorluto/rea解説準備中（GitHub を新しいタブで開く）リバースエンジニアリング／アプリケーションセキュリティ374,3232026-10-24 未評価awesome-pythonvinta/awesome-python解説準備中（GitHub を新しいタブで開く）学習・演習環境329,7982026-10-22 未評価awesome-selfhostedawesome-selfhosted/awesome-selfhosted解説準備中（GitHub を新しいタブで開く）学習・演習環境329,7682026-10-22 未評価the-book-of-secret-knowledgetrimstray/the-book-of-secret-knowledge解説準備中（GitHub を新しいタブで開く）学習・演習環境252,7342024-11-19 未評価computer-scienceossu/computer-science解説準備中（GitHub を新しいタブで開く）学習・演習環境210,2772026-07-14 未評価rustdeskrustdesk/rustdesk解説準備中（GitHub を新しいタブで開く）ネットワーク126,7542026-10-24 未評価awesome-hackinghack-with-github/awesome-hacking解説準備中（GitHub を新しいタブで開く）アプリケーションセキュリティ／学習・演習環境123,4692026-07-26 未評価frpfatedier/frp解説準備中（GitHub を新しいタブで開く）Web セキュリティ／防御・エンドポイント110,1022026-10-23 未評価sherlocksherlock-project/sherlock解説準備中（GitHub を新しいタブで開く）偵察・情報収集94,8112026-10-24 未評価bitcoinbitcoin/bitcoin解説準備中（GitHub を新しいタブで開く）暗号・パスワード90,4662026-10-23 未評価worldmonitorkoala73/worldmonitor解説準備中（GitHub を新しいタブで開く）偵察・情報収集89,3772026-10-24 未評価devops-exercisesbregman-arie/devops-exercises解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド84,9392025-12-27 未評価payloadsallthethingsswisskyrepo/payloadsallthethings解説準備中（GitHub を新しいタブで開く）エクスプロイト・PoC／学習・演習環境82,0162026-08-27 未評価hackingtoolz4nzu/hackingtool解説準備中（GitHub を新しいタブで開く）暗号・パスワード81,3492026-10-15 未評価netdatanetdata/netdata解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド81,1122026-10-24 未評価awesome-scalabilitybinhnguyennus/awesome-scalability解説準備中（GitHub を新しいタブで開く）学習・演習環境75,0232026-01-04 未評価seclistsdanielmiessler/seclists解説準備中（GitHub を新しいタブで開く）アプリケーションセキュリティ74,3202026-10-23 未評価mobymoby/moby解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド72,1992026-10-22 未評価strixusestrix/strix解説準備中（GitHub を新しいタブで開く）Web セキュリティ71,4862026-10-24 未評価tldrtldr-pages/tldr解説準備中（GitHub を新しいタブで開く）学習・演習環境64,0232026-10-24 未評価magisktopjohnwu/magisk解説準備中（GitHub を新しいタブで開く）モバイルセキュリティ／リバースエンジニアリング63,4482026-10-22 未評価gods-eye-viewbilawalsidhu/gods-eye-view解説準備中（GitHub を新しいタブで開く）偵察・情報収集59,4112026-10-24 未評価imhexwerwolv/imhex解説準備中（GitHub を新しいタブで開く）ネットワーク／リバースエンジニアリング／アプリケーションセキュリティ55,5452026-10-09 未評価divewagoodman/dive解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド54,6682025-12-15 未評価windowsdockur/windows解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド53,6742026-10-08 未評価cl4r1t4selder-plinius/cl4r1t4s解説準備中（GitHub を新しいタブで開く）偵察・情報収集51,4722026-09-22 未評価jadxskylot/jadx解説準備中（GitHub を新しいタブで開く）リバースエンジニアリング51,2232026-10-23 未評価x64dbgx64dbg/x64dbg解説準備中（GitHub を新しいタブで開く）マルウェア解析／リバースエンジニアリング50,0052026-10-20 未評価shannonkeygraphhq/shannon解説準備中（GitHub を新しいタブで開く）Web セキュリティ／脆弱性スキャン49,2902026-10-15 未評価brunousebruno/bruno解説準備中（GitHub を新しいタブで開く）Web セキュリティ47,8172026-10-23 未評価big-list-of-naughty-stringsminimaxir/big-list-of-naughty-strings解説準備中（GitHub を新しいタブで開く）アプリケーションセキュリティ／Web セキュリティ47,7212024-04-18 未評価serverlessserverless/serverless解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド46,9222026-10-23 未評価v2ray-corev2ray/v2ray-core解説準備中（GitHub を新しいタブで開く）Web セキュリティ46,9022026-08-31 未評価mitmproxymitmproxy/mitmproxy解説準備中（GitHub を新しいタブで開く）Web セキュリティ／暗号・パスワード46,2582026-10-23 未評価jsoncrack.comaykutsarac/jsoncrack.com解説準備中（GitHub を新しいタブで開く）リバースエンジニアリング44,5182026-09-14 未評価kongkong/kong解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド44,2962026-10-19 未評価curlcurl/curl解説準備中（GitHub を新しいタブで開く）ネットワーク43,2242026-10-23 未評価reverse-skillzhaoxuya520/reverse-skill解説準備中（GitHub を新しいタブで開く）学習・演習環境／リバースエンジニアリング43,1652026-09-22 未評価security-audit-skillcloudflare/security-audit-skill解説準備中（GitHub を新しいタブで開く）アプリケーションセキュリティ42,5542026-09-14 未評価cheat.shchubin/cheat.sh解説準備中（GitHub を新しいタブで開く）学習・演習環境41,8282026-09-22 未評価outlineoutline/outline解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド41,0452026-10-24 未評価maigretsoxoj/maigret解説準備中（GitHub を新しいタブで開く）偵察・情報収集39,3222026-10-23 未評価metasploit-frameworkrapid7/metasploit-framework解説準備中（GitHub を新しいタブで開く）エクスプロイト・PoC／ペネトレーションテスト・C239,2192026-10-23 未評価python-cheatsheetgto76/python-cheatsheet解説準備中（GitHub を新しいタブで開く）学習・演習環境38,7702026-07-29 未評価sqlmapsqlmapproject/sqlmap解説準備中（GitHub を新しいタブで開く）Web セキュリティ38,7702026-10-22 未評価portainerportainer/portainer解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド38,7072026-10-23 未評価harnessharness/harness解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド38,6842026-10-23 未評価clihttpie/cli解説準備中（GitHub を新しいタブで開く）Web セキュリティ38,6702024-12-17 未評価composedocker/compose解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド38,4482026-10-22 未評価awesome-shellalebcay/awesome-shell解説準備中（GitHub を新しいタブで開く）学習・演習環境37,8312025-08-28 未評価pdfmathtranslatepdfmathtranslate/pdfmathtranslate解説準備中（GitHub を新しいタブで開く）リバースエンジニアリング37,8082026-10-24 未評価firecrackerfirecracker-microvm/firecracker解説準備中（GitHub を新しいタブで開く）マルウェア解析37,5852026-10-24 未評価linux-commandjaywcjlove/linux-command解説準備中（GitHub を新しいタブで開く）ネットワーク37,1732026-10-22 未評価awesome-dockerveggiemonk/awesome-docker解説準備中（GitHub を新しいタブで開く）コンテナ・クラウド／学習・演習環境37,0962026-10-14 未評価bitchatpermissionlesstech/bitchat解説準備中（GitHub を新しいタブで開く）ネットワーク36,7522026-10-24 未評価hereticp-e-w/heretic解説準備中（GitHub を新しいタブで開く）ペネトレーションテスト・C236,3362026-10-24 未評価awesome-sysadminawesome-foss/awesome-sysadmin解説準備中（GitHub を新しいタブで開く）学習・演習環境35,4822026-10-22 未評価anthropic-cybersecurity-skillsmukul975/anthropic-cybersecurity-skills解説準備中（GitHub を新しいタブで開く）偵察・情報収集／コンテナ・クラウド／マルウェア解析34,9212026-08-31 未評価npsehang-io/nps解説準備中（GitHub を新しいタブで開く）偵察・情報収集／ネットワーク／防御・エンドポイント34,2562024-05-30 未評価awesome-awesomenessbayandin/awesome-awesomeness解説準備中（GitHub を新しいタブで開く）学習・演習環境33,7422024-06-02 未評価cheatsheetseriesowasp/cheatsheetseries解説準備中（GitHub を新しいタブで開く）学習・演習環境33,7242026-10-23 未評価awesome-phpziadoz/awesome-php解説準備中（GitHub を新しいタブで開く）学習・演習環境32,7622026-09-27 未評価pentagivxcontrol/pentagi解説準備中（GitHub を新しいタブで開く）Web セキュリティ32,1972026-10-22 未評価how-to-secure-a-linux-serverimthenachoman/how-to-secure-a-linux-server解説準備中（GitHub を新しいタブで開く）防御・エンドポイント31,8362026-09-07 未評価hostsstevenblack/hosts解説準備中（GitHub を新しいタブで開く）防御・エンドポイント31,2982026-10-20 未評価opensslopenssl/openssl解説準備中（GitHub を新しいタブで開く）暗号・パスワード31,0402026-10-23 未評価awesome-osintjivoi/awesome-osint解説準備中（GitHub を新しいタブで開く）偵察・情報収集／学習・演習環境30,4392026-10-22 未評価h4ckerthe-art-of-hacking/h4cker解説準備中（GitHub を新しいタブで開く）脆弱性スキャン／学習・演習環境29,8932026-10-23 未評価dnspydnspy/dnspy解説準備中（GitHub を新しいタブで開く）リバースエンジニアリング29,6602020-12-20 未評価nginxconfig.iodigitalocean/nginxconfig.io解説準備中（GitHub を新しいタブで開く）Web セキュリティ28,2562024-12-14 未評価awesome-pentestenaqx/awesome-pentest解説準備中（GitHub を新しいタブで開く）学習・演習環境27,5302026-07-25