アイデンティティ＆アクセス管理 (IAM)

guardicore/vmware_vcenter_cve_2020_3952

vCenter 6.7 の CVE-2020-3952 のエクスプロイト

canyonroad/agentsh

AIエージェント向けの実行層セキュリティ（ELS） — 監査機能付きポリシー強制シェル。

namazso/magicsigner

期限切れ証明書用Signtool

soledad208/cve-2018-10933

CVE-2018-10933 非常にシンプルなPOC

softrams/bulwark

組織的な資産および脆弱性管理ツールで、Jira統合機能を備え、アプリケーションセキュリティレポートの生成を目的としています。

secure-system/insular

ビッグブラザーアプリを隔離しよう https://secure-system.gitlab.io/Insular/

strategic-automation/violin

Hermes用のエージェント型ペンテストプロファイル：認可済み偵察、Web/アクセス制御攻撃、安全なエクスプロイト検証、およびガードゲート付きの証拠基盤型レポート作成のための31のプレイブック。

radicle-dev/heartwood

ピアツーピアのコードコラボレーションと公開スタックで、安全で分散型のプロトコル、CLIツール、自律的なコードフォージのためのネットワークデーモンを備えています。

bert-janp/entratrace

Microsoft Entra IDを標的とする攻撃ツールの観測可能なAPIエンドポイントとユーザーエージェントを文書化する防御研究ツールであり、検知エンジニアリングとインシデント対応を支援します。

kontext-security/kontext-cli

AIエージェントのランタイムセキュリティ：エージェントを検出し、その権限をマッピングし、実行可能な操作を強制します。

dsccommunity/certificatedsc

Windows Server 上の証明書管理を簡素化するための DSC リソース

zentinelproxy/zentinel

A security-first reverse proxy built to guard the free web.

sachitrafa/yourmemory

エビングハウスの忘却曲線による減衰を採用したエージェント型AIメモリ。Mem0と比較してLoCoMoでのリコールが16pp向上。

pilot-protocol/pilotprotocol

オーバーレイネットワークプロトコル。AIエージェントに固定アドレス、認証付き暗号化トンネル、UDP上の信頼モデルを提供。NATトラバーサル、ピアツーピアメッセージング、Node.js、Python、Swift向けSDKを含む。

logangoins/cable

Active Directoryの偵察・悪用のための.NET製ポストエクスプロイテーションツールキット

specterops/githound

BloodHound OpenGraphコレクター for GitHub。組織構造、権限、クロスクラウド攻撃経路を、セキュリティ監査やインシデント対応に利用できるナビゲーション可能なグラフにマッピングします。