WebHackersWeapons は無料で使えますか？ライセンスは？

WebHackersWeapons は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

WebHackersWeapons は今もメンテナンスされていますか？

半年以内に更新あり。WebHackersWeapons の最終コミットは 2026年9月7日です。

WebHackersWeapons は何に使えますか？

バグバウンティのReconワークフローで使う、サブドメイン列挙やURL発見のツールを探す。 Webアプリケーションのテストに使うインターセプトプロキシを選ぶ。自分でスクリプトを書く前に、Webセキュリティコミュニティでよく使われているツールを調べる。

WebHackersWeapons はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/hahwul/WebHackersWeapons

hahwul/WebHackersWeapons

Q: WebHackersWeapons は今もメンテナンスされていますか？

半年以内に更新あり。WebHackersWeapons の最終コミットは 2026年9月7日 です。

Webハッカーやバグバウンティハンター向けのツール、ブックマークレット、ブラウザーアドオン、Burp/Caido/ZAP拡張機能を集めた厳選リスト。

GitHub で見る

スター: 5,092
フォーク: 853
未解決の Issue: 6
最終コミット: 先月

これは何？

WebHackersWeaponsは、Webセキュリティの研究者やバグバウンティハンターが利用するツールを厳選してまとめたリストです。ツール、ブックマークレット、ブラウザーアドオン、Burp Suite、Caido、ZAPのアドオンなどのカテゴリに分かれており、各ツールには種類（Recon、Proxy、Fuzzer、Scannerなど）と手法（subdomains、portscan、xss、sqli、jwtなど）のタグが付いています。

リストの中で最も大きなセクションはToolsです。サブドメイン列挙やDNS関連ツール、アーカイブやクローラーを使ったURL・エンドポイントの発見、ポートスキャナー、mitmproxyやCaidoなどのインターセプトプロキシ、ZAPやMetasploitのようなオールインワンフレームワークを扱っています。各行にはプロジェクトの言語と対応OSが記載されており、ツールを比較する際に役立ちます。

このリポジトリはソフトウェアパッケージではなくディレクトリなので、インストールは不要です。特定のReconやテストの工程で使うツールを探したり、コミュニティでよく使われているものを確認したりする際の出発点として便利です。

主な機能

01Recon、Proxy、Fuzzer、Scannerなどの種類ごとにツールを掲載しています。
02サブドメイン列挙、DNS検索、ポートスキャン、URL発見を扱っています。
03mitmproxy、Caido、hettyなどのインターセプトプロキシを掲載しています。
04掲載ツールごとに開発言語と対応OSを確認できます。
05ブラウザーアドオン、ブックマークレット、Burp/Caido/ZAPの拡張機能を掲載しています。

ユースケース

バグバウンティのReconワークフローで使う、サブドメイン列挙やURL発見のツールを探す。
Webアプリケーションのテストに使うインターセプトプロキシを選ぶ。
自分でスクリプトを書く前に、Webセキュリティコミュニティでよく使われているツールを調べる。

トピック

#web-security #bug-bounty #pentest #recon #awesome-list #security-tools #bugbounty #bugbountytips #hacking #hacktoberfest

よくある質問

WebHackersWeapons とは？: Webハッカーやバグバウンティハンター向けのツール、ブックマークレット、ブラウザーアドオン、Burp/Caido/ZAP拡張機能を集めた厳選リスト。 WebHackersWeaponsは、Webセキュリティの研究者やバグバウンティハンターが利用するツールを厳選してまとめたリストです。ツール、ブックマークレット、ブラウザーアドオン、Burp Suite、Caido、ZAPのアドオンなどのカテゴリに分かれており、各ツールには種類（Recon、Proxy、Fuzzer、Scannerなど）と手法（subdomains、portscan、xss、sqli、jwtなど）のタグが付いています。
WebHackersWeapons は無料で使えますか？ライセンスは？: WebHackersWeapons は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
WebHackersWeapons は今もメンテナンスされていますか？: 半年以内に更新あり。WebHackersWeapons の最終コミットは 2026年9月7日です。
WebHackersWeapons は何に使えますか？: バグバウンティのReconワークフローで使う、サブドメイン列挙やURL発見のツールを探す。 Webアプリケーションのテストに使うインターセプトプロキシを選ぶ。自分でスクリプトを書く前に、Webセキュリティコミュニティでよく使われているツールを調べる。
WebHackersWeapons はどこで入手できますか？: ソースコードとインストール手順は GitHub にあります：https://github.com/hahwul/WebHackersWeapons

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。