Webやモバイルからクラウド、Wi-Fiまで、23のセキュリティ分野にわたる手法、ツール一覧、参考PDFをまとめた、体系的なペネトレーションテスト知識ベース。
2262+54 今週494TypeScriptMIT更新 23 日前
#security-testing
おすすめのオープンソースセキュリティテストツール（2026年）
これらのプロジェクトは、公開前に脆弱性を能動的に見つけるためのものです。Webエンドポイントの発見、モバイルアプリのリバースエンジニアリング、自動ペネトレーションテスト、AIエージェントへの敵対的テストを扱います。まず対象がWeb、モバイル、LLMベースのシステムのどれかで選び、ヘッドレスブラウザ対応などの必要性を確認してください。Katanaは標準とヘッドレスの両モードを備えた高速で設定可能なクローラーで、エンドポイント探索に向いています。OWASP MASTGはツールではなく、AndroidとiOSのテスト手法をまとめた包括的なマニュアルです。ARTEXはLLMエージェントで自動的にペネトレーションテストを実行し、AGPL-3.0で提供されています。
6 件のリポジトリ
LLMエージェントが自律的にペネトレーションテストを実行するオープンソースのAIシステム。GoバックエンドとNext.jsのWeb UIを搭載。
1659+400 今週625GoAGPL-3.0活発にメンテナンス更新 昨日
ライブエンドポイント経由でAIエージェントに攻撃を仕掛け、失敗をファイアウォールルールに変換するオープンソースの敵対的テストエンジン、SDK、CLI。
234+10 今週22PythonApache-2.0活発にメンテナンス更新 昨日
AndroidおよびiOSアプリのセキュリティテストとリバースエンジニアリングの技術プロセスを解説する、OWASPの包括的なマニュアル。
1.3万+12 今週2846PythonCC-BY-SA-4.0更新 13 時間前
システムプロンプトやエージェント指示を対象に、プロンプト抽出・インジェクションの脆弱性を検査するコマンドラインツール兼ライブラリ。
744112TypeScriptOther活発にメンテナンス更新 先月
ProjectDiscovery製の高速で設定可能なWebクローラー／スパイダーフレームワーク。エンドポイントの発見に標準モードとヘッドレスブラウザーモードを利用できます。
1.8万+35 今週1218GoMIT活発にメンテナンス更新 昨日