ネットワークアクセスコントロール

ph4ntonn/stowaway

ペンテスター向けマルチホッププロキシツール。複数ノードを介したトラフィックルーティング、SOCKS5/SSHトンネリング、ポートフォワーディング、リモートシェル、暗号化ノード通信を実現します。

openwisp/openwisp-controller

ネットワークおよびWiFiコントローラー：プロビジョニング、構成管理、アップデート（openwisp-config経由のプル、またはSSH経由のプッシュ）、x509 PKI管理など。主にOpenWRT向けですが、他のシステムでも動作するように設計されています。

firehol/firehol

iptablesベースのステートフルファイアウォールで、人間に優しい設定と、帯域管理のためのオプションのQoS（FireQOS）を備えています。

wireguard/wireguard-tools

WireGuard VPN トンネルを設定するためのクロスプラットフォームのコマンドラインツールです。wg と wg-quick による鍵生成、ピア管理、およびインターフェースの迅速なセットアップを提供します。

mirage/qubes-mirage-firewall

QubesOS向けの最小限のユニカーネルファイアウォールで、ネットワークトラフィックをフィルタリングし、NATを実装し、Qubes DBとqrexecを介して通信します。

infamoussyn/rogue

拡張可能なツールキットで、ペネトレーションテスターに、ペネトレーションテストやレッドチーム演習中にアクセスポイントを展開するための使いやすいプラットフォームを提供します。

facebookincubator/bpfjailer

eBPF LSMベースの強制アクセス制御とジェイラー

carmaa/nacker

Nacker は、有線 LAN 上の 802.1x ネットワーク アクセス制御（NAC）を回避するためのツールです。Nacker は、サブネット上の 802.1x 非対応ホストを特定し、その MAC アドレスを偽装することで、スイッチに対して認証済みとして見せかけるのに役立ちます。

jp1337/easywall

Linux 上の nftables ファイアウォール向け Web インターフェース（Go 製）。適用は確認しない限り 120 秒後に自動的に元に戻るため、自分自身をロックアウトすることはありません。Debian & Docker インストール。

huntandhackett/antignis

ネットワークデータを中央データベースにインポートし、Active Directoryグループを作成して、一貫したファイアウォールルール適用のためのGPOを生成することで、Windowsホストベースのファイアウォール管理を自動化します。

synacktiv/nmap-farewell

Rustによる自動化ネットワークセキュリティ：ポートスキャナの検出とブロック

minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508

Zyxelのキャプティブポータルのソーシャルログインに影響するCVE-2026-8508に関する公開解説、PoC、エミュレーション資料。

philippeabraxas-jpg/tbp-network

TBPプロトコルの理論と実装による、小規模ネットワークからオープンWebネットワークにおけるネットワーク化されたAIの保護

baram01/webui

AAA用WebUI

gmh5225/gatekeeper

Go製のセルフホスト型SSHアクセスゲートウェイ。OIDC/LDAP認証、RBAC、MFA、セッション記録、監査エクスポート、保存時暗号化、IPルール、ポリシー適用を備える。

priyankvadaliya/hack-captive-portal

このスクリプトは、公共Wi-Fiネットワークのキャプティブポータルを通過するのに役立ちます。既にキャプティブポータルに接続して認証を受けている誰かからIPとMACを乗っ取ります。