#1
tinfoilsh/cvmimageAMD SEV-SNP および Intel TDX 上でのセキュアな推論とカスタムコンピュート向けに、監査可能なソースから測定値へのビルドを備えた、密閉型で再現可能な機密 VM イメージを構築します。
0xajstrike/emsign-trust-scan2026年10月のeMudhra/emSign CA鍵漏洩に対応するオフラインスキャナー。OSのトラストストア、CAバンドル、Java cacerts、NSS、コンテナイメージ全体から影響を受けた証明書を検出します。
tani2shell/php2shell-labBlack-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…
kalilinux/build-scripts/kali-installersimple-cdd と debian-cd を使用して公式の Kali Linux インストーラー ISO イメージをビルドし、複数のアーキテクチャ、バリアント、ミラー、コンテナ化されたビルドをサポートします。
apaonum/brotli-cve-checkAgent スキル + スクリプトでプロジェクトをスキャンして CVE-2026-111497（Brotli）を検出し、重大度を評価して修正案を提示します
betterleaks/betterleaksファイルシステム、git履歴、コンテナ、クラウドソースに対応した高速で設定可能なシークレットスキャナー。Exprベースのフィルタリング、認証情報の検証、分析機能を備えています。
cdxgen/cdxgenプロジェクトのソースおよびコンテナイメージからCycloneDXの部品表（BOM）を作成します。多くの言語とパッケージマネージャーをサポートしています。CI/CDパイプラインに統合し、Dependency Trackサーバーへの自動送信が可能です
trailofbits/brotli-checkerClaude Code と Codex のスキルで、潜在的に脆弱な Brotli のコピーを検出し、CVE-2026-111497 の更新を案内します。
divyanshukumar0014/shipproofGitLab CIで自動収集されるSOC 2エビデンス：マージのたびに署名済みバンドルを生成し、OPAゲートが証跡不足のリリースをブロック、監査担当者はスクリーンショットの代わりに1つのリンクを受け取ります。
taniungou/php2shell-labBlack-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…
cookiengineer/actual-php2shell🤖 いいえ、この脆弱性を悪用する簡単な方法があります！（主張を証明するためにvibecodeされたもの）
laremontada12/cve-2026-39987-marimo-preauth-rceローカルDockerラボ環境におけるCVE-2026-39987 Marimo認証前WebSocket RCEの再現と根本原因分析。
kavryxdev-group/enterprise-abac-gatewayGo製のゼロトラストリバースプロキシおよびABAC認可ゲートウェイ。OPAポリシー評価を組み込み、分散トークン失効に対応。
kavryxdev-group/sandboxed-untrusted-code-execution-runner信頼できない Python、JavaScript、Bash を、5秒・128 MB・0.5コア・PID・出力制限付きの堅牢化された jail 内で実行します。
capture0x/aws-pentestIAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。
tencentcloud/cubesandboxAIエージェント向けのインスタント、並行、セキュアかつ軽量なサンドボックス。
0xmfbk/ebpf-container-escape-frameworkAudit only eBPF EDR for Linux 5.15+ LTS: 14 kernel hooks, 15 actions (13 MITRE techniques), process lineage, SIEM export, K8s/Docker ready.
