ship-safe

面向 AI 编写软件的独立安全代理。它发现问题、调查问题是否真实存在，并向你展示证据。 网站 · 文档 · 安全与数据流 · 基准测试 · 定价 · 博客 · 参与贡献 Ship Safe CLI Ship Safe 在你的仓库中本地运行，分为两个层次。 一个确定性引擎 会在应用代码、AI 代理、MCP 配置、提示词、依赖项、CI/CD、密钥以及云相关配置中发现问题。快速、可重复且经过基准测试——这是传感器层。 随后，一个调查层 会判断这些发现的价值。它会追踪到达 sink...

cve-lite-cli

大多数工具只告诉你哪里出了问题。CVE Lite CLI 告诉你该运行什么。 CVE Lite CLI 🏆 正式被认定为OWASP Lab Project 从你的终端开始、并能无缝融入 CI 的漏洞扫描。 扫描你的 lockfile，获取可直接复制运行的修复命令，交付干净的代码。 扫描。理解。修复。 🏆 | 🎯 | 🔒 ---|---|--- OWASP Lab Project 由 OWASP Top 10 背后的组织进行同行评审—— 数百万开发者遵循的安全标准 | 修复优先 经过验证的修复命令 + 感知父依赖的 传递依赖指引——而不只是 CVE ID | 本地运行...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

Elite

非推奨（一時的） 親プロジェクトである Covenant は、もはやクライアントサイドアプリケーションを必要としません。Elite は一時的に非推奨となりました。代わりに、Covenant プロジェクトに含まれる Web インターフェースを使用してください。 Elite は、いずれ Covenant プロジェクトに合わせて代替インターフェースとして最新の状態に更新される可能性がありますが、現時点ではこのプロジェクトは更新されておらず、Covenant v0.3 以降では動作しません。 Elite Elite は、Covenant と対話するために構築された .NET Core...

vulnknox

VulnKnoX VulnKnox は Go で書かれた強力なコマンドラインツールで、KNOXSS API と連携します。KNOXSS エンジンの高度な機能を使用して、URL のクロスサイトスクリプティング XSS 脆弱性のテストを自動化します。 特徴 ファイルリストのパイプ入力と URL のエコーによるテストをサポート 設定可能なリトライとタイムアウト GET、POST、および BOTH の HTTP メソッドをサポート Advanced Filter Bypass AFB 機能 高速な XSS ポリグロットテストのための Flash Mode 概念実証を確認する CheckPoC 機...

fsociety

fsociety モジュール式ペネトレーションテストフレームワーク インストール pip install fsociety 更新 pip install --upgrade fsociety 使い方 usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message and exit -i, --info...

entropy

巨大なコードベースにシークレットが漏洩しているのではないかと心配ですか？ Entropy がそれらを見つけるお手伝いをします！ Entropy Entropy は、コードベース内の 高エントロピー行をスキャンする CLI ツールです。多くの場合、それらはシークレットです。 インストール ソースから（Go 推奨） go install github.com/EwenQuim/entropy@latest entropy More options entropy -h entropy -top 20 -ext go,py,js entropy -top 5 -ignore-ext...

BridgeBlock

BridgeBlock BridgeBlock 是一款菜单栏应用程序，通过检测桥接条件并采取行动，防止无线桥接攻击。 它还提供了适用于系统管理员的命令行版本。 赞助商： 安装 GitLab 发布版 GUI 和 CLI 版本的压缩包均可在 发布页面 中找到。您可以解压并在任意位置运行，但最好将 GUI 版本安装到 /Applications，将 CLI 版本安装到 /usr/local/bin。 Homebrew Homebrew 软件包将在 2.0 版本中提供，具体取决于社区的反馈。 系统要求 macOS 13.0 Ventura 或更高版本。 已知问题 BridgeBlock 通过关闭...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

shellerator

Shellerator Shelleratorは、ペネトレーションテスターがリバースシェル、バインドシェル、ウェブシェルをBash、Powershell、Netcat、PHP、ASPXなど複数のプログラミング言語で迅速に生成できるようにするシンプルなCLI/TUIツールです。 ワンライナーのファイルダウンロードコマンド生成に関する類似プロジェクトは、このコードを基にしたUberfileです。 このプロジェクトは、ハッキング環境Exegolにデフォルトでインストールされています。 インストール Shelleratorはpipxまたはuvを使用して簡単にインストールできます。 Pipx...

cloudfox

🦊 CloudFox 🦊 CloudFoxは、未知のクラウド環境での状況認識を支援します。これは、ペネトレーションテスターやその他の攻撃的セキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのを支援するために作成されたオープンソースのコマンドラインツールです。 CLOUDFOX アップデート必須: 2025年12月: cloudfox を使用している場合、v1.17.0 以上を使用する必要があります。それ以前のバージョンはすべて、AWSの公開サービスマッピングファイルのフォーマット変更後、動作しなくなりました。 概要...

windiff

WinDiff 概要 WinDiff は、Microsoft Windows バイナリのシンボル、型、システムコール情報を OS の異なるバージョン間で参照・比較できる、オープンソースの Web ベースツールです。バイナリデータベースは自動的に更新され、最新の Windows アップデート（Insider Preview を含む）の情報が反映されます。 ntdiff に触発され、Winbindex の助けを借りて実現しました。 スクリーンショット 仕組み WinDiff は、Rust で書かれた CLI ツールと、Next.js フレームワークを用いた TypeScript で書かれた...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

このプロジェクトはメンテナンスを終了し、クローリングインフラストラクチャはオフラインになりました。 利用者が十分に多くなかったため、維持する正当性がありませんでした。 Bug Bounty Recon bbrecon は、バグ報奨金ハンターやセキュリティ研究者向けの無料の Recon-as-a-Service です。このAPIは、スコープ外のターゲットを除外した、インターネットの「安全なハーバー」攻撃対象領域の継続的に更新されるマップを提供することを目的としています。 人間工学に基づいたCLIとPythonライブラリが付属しています。 重要な注意事項 bbrecon...

burpcommander

burpcommander Burp SuiteのREST APIへのRubyコマンドラインインターフェース 使用法 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String String to sear...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

dump1090

Dump1090 リードミー Dump1090 は、RTLSDR デバイス向けに特別に設計された Mode S デコーダです。 主な機能は次のとおりです。 弱いメッセージの堅牢なデコード：Dump1090 を使用すると、多くのユーザーが他の一般的なデコーダと比較して改善された範囲を観測しました。 ネットワークサポート：TCP30003 ストリーム（MSG5...）、Raw パケット、HTTP。 Google マップ上で現在検出された航空機を表示する組み込み HTTP サーバー。 24 ビット CRC を使用した単一ビットエラーの修正。 DF11、DF17 メッセージのデコード機能。...