#1
mongodb/kingfisherシークレットを検出 + ライブ検証。影響範囲をマッピング。迅速に失効。CLI を使用するか、Rust および Python に組み込む。
pensarai/apexAIを活用した自律エージェントによる攻撃的セキュリティテストを、ターミナル上で直接実行。
hashicorp/vaultシークレット管理、暗号化サービス、特権アクセス管理のためのツール
anchore/grypeコンテナイメージとファイルシステム向けの脆弱性スキャナ
foxboron/ssh-tpm-agentTPMシールドキーを作成・管理するSSHエージェント。ハードウェア結合認証に対応し、キー生成、インポート、ラッピング、PIN保護、プロキシフォールバックをサポートします。
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
hikari-systems/slaterLow-memory graphdb with Bolt+tls support, at-rest encryption & vectors designed for local replica graph use cases.
praetorian-inc/titus高性能シークレットスキャナ。CLI、Goライブラリ、Burp Suite拡張機能、Chrome拡張機能。487個の検出ルールとライブな認証情報検証。
dougburks/so-cratesSO-CRATES: Security Onion コンテナ化による脅威、悪意、怪しいものの迅速分析
eshlomo1/cloudsecクラウドエクスプロイテーションの技術を習得しましょう。Azure、Entra ID、AWS、M365全体における脆弱性の武器化と高度な攻撃のシミュレーションに焦点を当てた、攻撃的セキュリティ研究者とレッドチーム向けの専門リソースです。
blacklanternsecurity/offensive-azureMicrosoft Azureを対象とした攻撃ツール集
chainguard-dev/melangeWolfi/Alpine向けの宣言的パイプラインを使用して、ソースコードを監査可能かつ署名済みのAPKパッケージにコンパイルし、マルチアーキテクチャのQEMUエミュレーションと再現可能なビルドを実現します。
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
anchore/syftコンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびライブラリ
