データ流出

greshake/llm-security

アプリケーション統合型LLMに対する間接プロンプトインジェクション攻撃に関するPoCデモと研究。データ窃取、リモートコントロール、永続化、コード補完ポイズニングを網羅。

4w4k3/beelogger

Windows向けGmailメール送信キーロガーを生成

katrielmoses/mailaccess

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

center-for-threat-informed-defense/adversary_emulation_library

実世界のTTPに基づいて組織が自社の防御をテストできるよう設計された、敵対者エミュレーションプランのオープンライブラリ。

ggerganov/wave-share

サーバーレス、ピアツーピア、音声によるローカルファイル共有

samyk/keysweeper

KeySweeper is a stealthy Arduino-based device, camouflaged as a functioning USB wall charger, that wirelessly and passively sniffs, decrypts, logs…

i-am-jakoby/powershell-for-hackers

このリポジトリは、すべてのハッカーが知っておくべきPowerShell関数のコレクションです。

mdsecactivebreach/o365-attack-toolkit

Office365を攻撃するためのツールキット

dagrz/aws_pwn

AWSペネトレーションテストの雑多なツール集

redbyte1337/graphspy

Entra ID と M365 向けの、ブラウザベースの GUI を備えた初期アクセスおよびポストエクスプロイテーションツール

xaitax/chrome-app-bound-encryption-decryption

ダイレクトSyscallベースのリフレクティブプロセスホローイングにより、ChromiumのApp-Bound暗号化をバイパス。Chrome、Edge、Brave、Avastからクッキー、パスワード、支払い方法、トークンを抽出 - ファイルレス、ユーザーモード、管理者権限不要。

josh0xa/darkdump

ディープウェブスクレイピング向けオープンソースインテリジェンスインターフェース

beigeworm/badusb-files-for-flipperzero

60以上のスクリプト集 - FlipperZeroのBadUSB機能向けに特別に更新済み。

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

h9zdev/geosentinel

フライト、船舶、衛星データを集約し、ダークウェブ検索、ソーシャルメディアドーキング、AI駆動分析を組み合わせた、脅威インテリジェンスと偵察のためのリアルタイム地理空間OSINTプラットフォーム。

malwares/remote-access-trojan

Windows リモートアクセストロイの木馬