#1
typosquatter/ail-typo-squattingドメイン名パーミュテーションエンジンを使用して潜在的なタイポスクワッティングドメインのリストを生成し、AILや他のシステムに供給する。
onyks-os/transparenttorproxyA Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…
disclose/policymaker無料かつオープンソースで、多言語対応、テンプレートベースのVDPポリシー、セーフハーバー条項、securitytxt、およびDNS Security TXTジェネレーター。
knqyf263/cve-2020-8617TKEY トランザクションの悪用を介して BIND DNS サーバーを標的とする CVE-2020-8617 の概念実証エクスプロイト。テスト用の Docker ベースのラボ環境を備えています。
g13net/lockjawRust製チームサーバー、Zigインプラント、間接システムコール、AMSIバイパス、リフレクティブ/PoolPartyインジェクション、インメモリBOF実行、HTTP/DNSトランスポートを備えたモジュラーWindows C2フレームワーク。
nccgroup/ip-reputation-snort-rule-generator公開IPレピュテーションデータに基づいてSnortルールを生成するツール
raytheonbbn/maude-hcs隠れた通信システムのための形式的モデリングおよび解析フレームワーク。これにより、隠れチャネル、敵対者モデルの仕様記述、そして不可検出性とパフォーマンスのトレードオフに関する統計的モデル検査が可能になります。
julioliraup/antiphishing高度なフィッシング対策：オープンかつ無料のSuricataルールセット
secorizon/msfingerMicrosoft ネットワーク サービス フィンガープリンティング ツール
bishopfox/spoofcheckselftestドメインがメールスプーフィングに対して脆弱かどうかをテストできるWebアプリケーション
rushyo/vindicatetoolLLMNR/NBNS/mDNS スプーフィング検出ツールキット
coroner/cryptolyzerTLS、SSL、SSH、IKE、DNSSEC、HTTPセキュリティヘッダーを監査するマルチプロトコル暗号解析ツール。400以上の暗号スイートを検出し、JA3/HASSHフィンガープリントを生成し、CLIおよびPython APIを介してDROWNやTerrapinなどの脆弱性を識別します。
pownjs/ductブラインドインジェクション攻撃を見つけるための必須ツール。
logisek/azureadenumerationMicrosoft Entra ID (Azure AD) 未認証列挙
micro-joan/dnsrecon-guiKali Linux用のグラフィカルDNS列挙ツール。標準レコード（A、NS、SOA、MX）をスキャンし、結果をマインドマップに可視化して、偵察やペネトレーションテストに活用します。
