nuclei
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
grafana/loki水平スケーラブルでマルチテナント対応のログ集約システム。全文ではなくラベルをインデックス化し、Grafanaと統合して、Kubernetesのログ保存とクエリに最適化されています。
boundaryx/cloudrasp-log4j2log4j2 CVE-2021-44228 脆弱性の防御を目的とした RASP ツール。log4j2 RCE（CVE-2021-44228）対策専用に設計されたランタイムアプリケーション自己保護モジュール。
chaitin/safelineセルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。
wazuh/wazuhオープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
grafana/loki水平スケーラブルでマルチテナント対応のログ集約システム。全文ではなくラベルをインデックス化し、Grafanaと統合して、Kubernetesのログ保存とクエリに最適化されています。
boundaryx/cloudrasp-log4j2log4j2 CVE-2021-44228 脆弱性の防御を目的とした RASP ツール。log4j2 RCE（CVE-2021-44228）対策専用に設計されたランタイムアプリケーション自己保護モジュール。
0sec-labs/foxguard高速なユニバーサルコードセキュリティスキャナー、Rustで記述。バッテリー同梱：14言語対応、トリアージ用TUI、シークレット、ポスト量子監査、diff対応スキャンなど 𓃥
abdaullahag/threatlensPython CLIツール。6つの無料脅威インテリジェンスAPIを使用してIOC（IP、ドメイン、CVE）を迅速に分析。出力：色分けされたExcel、JSON、CSV。使用API：VT、Shodan、AbuseIPDB。
voidsecsoftwares/voidsyscallクロスプラットフォームのシステムコール駆動型インプラント＆C2 — ダイレクトシステムコール（Win）、rawシステムコール（Linux）、HTTPS/DNS/ICMPチャネル。winapiレイヤーなし。
fleetdm/fleetMDM、パッチ管理、ソフトウェア展開、osquery による可視化を通じてエンドポイントを保護・管理し、コンプライアンスと脆弱性の監視を実現するオープンソースプラットフォーム。
cynative/cynativeRead-only AI agent that queries your cloud, code, and runtime infrastructure to surface misconfigurations, leaked secrets, and privilege escalation…
securecodebox/securecodeboxKubernetesネイティブのセキュリティスキャンオーケストレーター。複数のオープンソーススキャナーをCI/CDパイプラインに統合し、継続的な脆弱性検出を自動化します。
s3n4t0r-0x0/bear-c2アウトオブバンド検出のためのエクスプロイトサーバー。ターゲットを自分が所有するドメインに向けてください。送り返されるすべてのHTTPリクエストとメールは自分が管理するダッシュボードに届き、それに対して任意のレスポンスを返すことができます。
gendigitalinc/sageAIエージェント向けの軽量なエージェント検出および応答（ADR）レイヤー — コマンド、ファイル、Webリクエストを保護します。Gen Agent Trust Hubの一部です。
microsoft/procdump-for-linuxProcDump Sysinternals ツールの Linux バージョン
misp/mispMISP (core software) - オープンソースの脅威インテリジェンス共有プラットフォーム
owasp/cornucopia多言語でOWASP Cornucopiaデッキを構築するために必要なソースファイルとツール