ツールカタログ

以下に示すすべてのツールは、cloud-init プロビジョニング時にあらかじめインストールされます。デプロイ後に手動でインストールする必要はありません。

Web アプリケーションテスト

ツール	インストール方法	コマンド例	使用スイート
nikto	apt	nikto -h https://TARGET -maxtime 120s	web-app-attacks
sqlmap	apt	sqlmap --batch -u "https://TARGET/dvwa/vulnerabilities/sqli/?id=1"	web-app-attacks, api-attacks
nuclei	ghlatest	nuclei -u https://TARGET -severity medium,high,critical	web-app-attacks
dalfox	ghlatest	dalfox url "https://TARGET/search?q=test" --silence	web-app-attacks
ffuf	ghlatest	ffuf -u https://TARGET/FUZZ -w wordlist.txt -mc all -fc 404	api-attacks
gobuster	ghlatest	gobuster dir -u https://TARGET -w /opt/SecLists/Discovery/Web-Content/common.txt	reconnaissance
feroxbuster	ghlatest	feroxbuster -u https://TARGET -w /opt/SecLists/Discovery/Web-Content/raft-medium-directories.txt	reconnaissance
dirb	apt	dirb https://TARGET /usr/share/dirb/wordlists/common.txt	reconnaissance
whatweb	apt	whatweb https://TARGET	reconnaissance
wfuzz	pip	wfuzz -c -z file,wordlist.txt -e urlencode,double_urlencode "https://TARGET/FUZZ"	waf-encoding-evasion

WAF 回避テスト

ツール	インストール方法	コマンド例	使用スイート
gotestwaf	go install	cd /opt/gotestwaf && gotestwaf --url https://TARGET --noEmailReport --includePayloads=false	waf-encoding-evasion
waf-bypass	git clone + pip	waf-bypass --host TARGET:443 --timeout 10 --threads 10	waf-encoding-evasion

GoTestWAF（Wallarm 製）は業界標準の WAF 評価フレームワークで、複数のエンコーダー（URL、Base64、JSUnicode）および配置ゾーン（ボディ、ヘッダー、URL パラメーター、クッキー）にわたってペイロードを多重化します。waf-bypass（Nemesida 製）は、ARGS、BODY、COOKIE、HEADER の各ゾーンに対して Base64、HTML エンティティ、UTF-16 エンコードのペイロードを送信します。

ネットワーク分析

ツール	インストール方法	コマンド例	使用スイート
nmap	apt	nmap -sV -sC -p 80,443 TARGET_IP	reconnaissance
masscan	apt	masscan TARGET_IP -p 1-1000 --rate=1000	reconnaissance
tshark	apt	tshark -i eth0 -c 100 -f "host TARGET_IP"	—
hping3	apt	hping3 -S -p 443 -c 10 TARGET_IP	reconnaissance
tcpdump	apt	tcpdump -i eth0 -c 50 host TARGET_IP	—
netcat	apt	nc -zv TARGET_IP 80 443	reconnaissance
ngrep	apt	ngrep -q -d eth0 "HTTP" host TARGET_IP	—
iperf3	apt	iperf3 -c TARGET_IP -p 5201 -t 10	traffic-generation
mtr	apt	mtr --report TARGET_IP	reconnaissance

SSL/TLS テスト

ツール	インストール方法	コマンド例	使用スイート
sslscan	apt	sslscan TARGET:443	ssl-scanning
sslyze	uv	sslyze TARGET:443	ssl-scanning
testssl.sh	git clone	/opt/testssl.sh/testssl.sh TARGET:443	ssl-scanning

MITM およびプロキシ

ツール	インストール方法	コマンド例	使用スイート
mitmproxy	uv	mitmproxy --mode reverse:https://TARGET -p 8080	—
socat	apt	socat TCP-LISTEN:8080,fork TCP:TARGET:443	—

ブラウザ自動化

ツール	インストール方法	コマンド例	使用スイート
playwright	npm + uv	playwright open https://TARGET	bot-simulation, javascript-exploits
puppeteer	npm	node -e "const b=await require('puppeteer').launch(); ..."	bot-simulation
puppeteer-extra-plugin-stealth	npm	ステルスブラウジング用の Puppeteer プラグインとして使用	bot-simulation

Playwright は playwright install chromium によって独自の Chromium バイナリをインストールします。Puppeteer は可能な場合、同じシステムの Chromium を使用します。

サブドメインおよび DNS 列挙

ツール	インストール方法	コマンド例	使用スイート
subfinder	ghlatest	subfinder -d example.com -silent	reconnaissance
httpx	ghlatest	`echo TARGET	httpx -status-code -title`
amass	ghlatest	amass enum -passive -d example.com	reconnaissance
dnsrecon	uv	dnsrecon -d example.com -t std	reconnaissance
fierce	uv	fierce --domain example.com	reconnaissance
whois	apt	whois example.com	reconnaissance
dnsutils (dig, nslookup)	apt	dig TARGET +short	reconnaissance

認証情報テスト

ツール	インストール方法	コマンド例	使用スイート
hydra	apt	hydra -l admin -P /opt/SecLists/Passwords/Common-Credentials/10-million-password-list-top-100.txt TARGET https-post-form "/dvwa/login.php:..."	web-app-attacks
medusa	apt	medusa -h TARGET -u admin -P passwords.txt -M http	web-app-attacks
ncrack	apt	ncrack -vv --user admin -P passwords.txt TARGET:443	web-app-attacks

Python セキュリティライブラリ

ツール	インストール方法	コマンド例	使用スイート
scapy	pip	python3 -c "from scapy.all import *; sr1(IP(dst='TARGET')/TCP(dport=443,flags='S'))"	reconnaissance
impacket	pip	python3 -m impacket.smbclient TARGET	reconnaissance
arjun	pip	arjun -u https://TARGET/endpoint	api-attacks
pwntools	pip	python3 -c "from pwn import *; r=remote('TARGET',443)"	—
hashid	pip	hashid 'HASH_VALUE'	—
theHarvester	uv	theHarvester -d example.com -b all	reconnaissance

OSINT および偵察

ツール	インストール方法	場所	使用スイート
recon-ng	git clone	/opt/recon-ng/	reconnaissance
spiderfoot	git clone	/opt/spiderfoot/	reconnaissance
SecLists	git clone	/opt/SecLists/	web-app-attacks, api-attacks, reconnaissance
PayloadsAllTheThings	git clone	/opt/PayloadsAllTheThings/	waf-encoding-evasion
waf-bypass payloads	git clone	/opt/waf-bypass/	waf-encoding-evasion

SecLists は ffuf、gobuster、feroxbuster、dirb、hydra など複数のツールが使用するワードリストを提供します。PayloadsAllTheThings は、攻撃クラス（XSS、SQLi、XXE）ごとに整理された、hex、オクタル、Unicode、HTML エンティティ、ダブル URL エンコード、JSFuck バリアントを含む精選された多重エンコード攻撃ペイロードを提供します。

フルティアのみ

これらのツールは tool_tier = "full" の場合にのみインストールされます：

ツール	インストール方法	コマンド例	使用スイート
ZAP (OWASP Zed Attack Proxy)	ghlatest	zap-cli quick-scan -s all -r https://TARGET	web-app-attacks
Metasploit Framework	インストーラースクリプト	msfconsole -q -x "use auxiliary/scanner/http/http_version; set RHOSTS TARGET; run; exit"	reconnaissance

ノート

ZAP と Metasploit はディスク使用量に約 1.5 GiB を追加し、プロビジョニング時間に 5〜10 分を追加します。これらのツールがデモで特に必要な場合にのみフルティアを使用してください。

インストール方法リファレンス

方法	説明
apt	apt-get install を使用して Ubuntu 24.04 APT リポジトリからインストール
ghlatest	ghlatest.sh と install-release.sh を使用して GitHub Releases から最新バイナリをダウンロード
uv	uv パッケージマネージャーを使用して Python ツールとしてインストール
pip	システム Python に pip install を使用して Python パッケージとしてインストール
npm	npm install -g を使用してグローバル Node.js パッケージとしてインストール
go install	go install を使用してソースからコンパイルし /usr/local/bin にインストール
git clone	/opt/ ディレクトリにリポジトリをクローン
git clone + pip	リポジトリをクローンし Python の依存関係をインストール
installer script	cloud-init 時にベンダー提供のインストーラースクリプトを実行