#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ
traceforce/mcp-xrayMCPサーバーのための統合セキュリティスキャナーで、config、pentest、repo-scanモードを備えています。CI/CD統合用にSARIFレポートを生成し、トークンおよびLLMアナライザーを介してシークレット、脆弱性、誤設定を検出します。
nicolonsky/conditionalaccessdocumentationPowerShell を使用した Microsoft Entra 条件付きアクセス ドキュメント
m14r41/scan4secretsソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。
ustayready/cloudgptChatGPTを使用したAWSカスタマー管理ポリシー向け脆弱性スキャナー
slowql/slowql次世代SQL静的解析ツール。Rust製。282以上のルール。誤検知ゼロ。セキュリティ、パフォーマンス、信頼性、コスト、コンプライアンス、品質。14のSQL方言に対応。オフライン。CI/CD対応。
lore-hex/quill-router安全なLLMプロキシングのためのTrustedRouter.comリポジトリ
tuskira/ai-agent-gatewayAIエージェントのMCPツール呼び出しとLLMトラフィックを保護・統制・監視するオープンソースゲートウェイ。APIキー認証と監視用の管理コンソールを備えています。
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) WordPress 事前認証 XSS から RCE へのチェーン — PoC エクスプロイト + 防御的監査ツール + nuclei テンプレート
elcodigok/wphardeningあらゆるWordPressインストールのセキュリティを強化します。
ibm-security/ibmsecurityIBM Security Appliance REST API 向けの冪等関数。現在は ISAM および ISDS Appliance を対象としています。
dylandavis1/dscourierWinGet Configuration COM APIを活用し、Microsoft署名バイナリを通じてDSC構成を適用する概念実証ツール。レッドチーム運用におけるEDRバイパスを実現します。
laokoon-security/cortex-xdr-config-extractorParses Cortex XDR agent database lock files to extract agent settings, uninstall password hash/salt, and security exclusions for red team assessments…
guilherme-grimm/graph-goシンプルなノードとグラフ
kvesta/vesta実践的なクラウドコンピューティングのペネトレーションテストに基づく、脆弱性の静的解析、Docker および Kubernetes クラスター構成検出ツールキット
tindersec/gh-workflow-auditorGitHub Action Workflowファイルの潜在的な脆弱性を監査するスクリプト。
inceptionstack/lowkeyOpenClaw、Claude Code、Codex などのセルフホスト型 AI コーディングエージェントを、CloudFormation、IAM プロファイル、サンドボックス分離を用いて AWS アカウントにデプロイし、フルスタック開発とインフラストラクチャ管理を自動化します。
tenable/escalategptAIを活用した、AWS IAM構成における権限昇格の可能性を発見するためのツール。
blacksnufkin/invoke-dumpmdeconfigMicrosoft Defenderの設定、保護履歴、Exploit Guardの保護履歴をダンプするPowerShellスクリプト（管理者権限は不要）
