#1
ejfkdev/ossAWS、Aliyun、Tencent、Huawei などのクラウドを横断してバケットの一覧表示、エクスポート、ダウンロードを行う、S3 互換オブジェクトストレージ向けのクロスクラウド CLI。匿名ブラウジングとバケット探索スキャンを備えています。
devzero-security/redstackproレッドチームインフラとサイバーレンジのためのキャンバス。トポロジーを構成し、実行可能なTerraformとAnsibleをエクスポートして、自分でデプロイできます。クラウド認証情報があなたのマシンから外に出ることはありません。
haidang-infosec/phantom-grideBPFを活用したActive Defenseシステムで、Linuxサーバーを欺瞞的なハニーポットに変えます。透過的なトラフィックリダイレクト、OSフィンガープリントの偽装、カーネルレベルのDLP、Zero Trust SSHアクセス（SPA）を備えています。
joseluispino/hardstop「Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution」のリファレンス実装。帯域外のEpistemic Andon Cord、サブミリ秒（<0.154…
sorami-consulting-au/ai-kubernetes-helm-chart-securityKubernetes上の15のAIサービング、ベクトルデータベース、MCP Helmチャートのセキュリティデフォルトに関するSoramiテクニカルレポートのためのエビデンスとデータ。
sdodson/cve-2026-46595-proofgolang.org/x/crypto/ssh における CVE-2026-46595 を実証する Go の概念実証。ストリップされたバイナリのシンボル検査とイメージスキャンを用いて、脆弱な NewServerConn の使用を検証する。
ooafa/bucketbusterYandex、VK、Selectel、Sber、Alibaba、Tencent、Huawei、Baidu のパブリッククラウドオブジェクトストレージエンドポイントをスキャンし、リスト可能なバケットと露出したオブジェクトを検出します。
atlasvector/kestra-cve-2026-53576Kestraにおける未認証RCEであるCVE-2026-53576のエンドツーエンドの再現とクロスレイヤー検出 - 基本的なPoCを超えて、よくあるDockerソケットの設定ミスがどのようにコンテナrootをホスト全体の侵害へと発展させるかを示します。
pwnvader/cve-2026-88877-poc-pwnvaderCVE-2026-88877（from-to-www-redirect を介した Traefik ingress-nginx 認証バイパス）の概念実証および再現可能なラボ。読み取り専用のチェックモード付き。
mondoohq/cnspecビルドからランタイムまでのすべてを保護する、オープンソースのクラウドネイティブセキュリティ
hac01/azure-pentesting-suiteAzure セキュリティ評価を許可された範囲で行うための Go ツールキット: サブスクリプションとリソースを列挙し、設定ミスを監査し、公開 Blob ストレージを匿名で攻撃します。
joaovicdev/exploit-cve-2026-33634CVE-2026-33634を再現する意図的に脆弱なDockerラボ: api_baseを介したLiteLLMゲートウェイのSSRFと、トロイの木馬化された依存関係を組み合わせ、認証情報窃取のための多段階エクスプロイトを備える。
joaovicdev/exploit-cve-2026-87902Dockerによる脆弱性ラボ + CVE-2026-87902のPoC Python — WordPress Coreにおける未認証のパストラバーサル（page-template -> LFI -> 条件付きRCE）。教育・許可された用途向け。
w4r10ck423/envvisualizer侵害されたLinuxマシン上の `/proc/self/environ` を解析・可視化 — 環境変数を技術スタック（AWS、Django、Rails、NodeJS、MySQL、K8s、Dockerなど…）ごとに分類し、すぐに実行可能なコマンドを添えた重大度評価付きのインサイトを生成します
bert-janp/entratraceMicrosoft Entra IDを標的とする攻撃ツールの観測可能なAPIエンドポイントとユーザーエージェントを文書化する防御研究ツールであり、検知エンジニアリングとインシデント対応を支援します。
mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-Linuxカーネルゼロデイ攻撃に対するゼロダウンタイム防御のケーススタディ。自動化CLIとデュアルウィットネス公証フレームワークについては、mc493/kshieldを参照してください。
synacktiv/aadoutsider-pyAADInternalsのAsOutsider機能をPython3で書き直したもの
