オープンソース。新しい可能性。

sqlmapは、SQLインジェクション脆弱性の検出と悪用、およびデータベースサーバーの乗っ取りを自動化するオープンソースのペネトレーションテストツールです。強力な検出エンジンを備え、データベースのフィンガープリンティング、データ取得、ファイルシステムアクセス、OSコマンド実行など、ペネトレーションテスター向けの多様な機能をサポートしています。

Shannonは、WebアプリケーションとAPI向けのオープンソースの自律型AIペネトレーションテスターです。ソースコードを分析して攻撃経路を特定し、実行中のアプリに対して実際の脆弱性を検証し、有効な概念実証で証明された脆弱性のみを報告します。

OWASP Cheat Sheet Seriesの公式リポジトリ。アプリケーション開発者向けに、特定のセキュリティトピックに関する簡潔で価値の高いガイダンスを提供する、OWASPのフラッグシッププロジェクト。

OWASP Web Security Testing Guide（WSTG）は、Webアプリケーションとサービスのセキュリティテストのためのオープンソースのリファレンスです。構造化されたシナリオ、バージョン付き識別子、安定したドキュメント、コミュニティ貢献を備えています。