#1
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
fortra/impacketWindows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。
hahwul/goriターミナル向けの高速でキーボード駆動のHTTP傍受プロキシおよびハッキング・ペネトレーションテストツールキット。
owasp-noir/noirコード内のすべてのエンドポイントをハントし、シャドウAPIを暴露し、攻撃対象領域をマッピングします。
openwrt/openwrt組み込みデバイス向けLinuxオペレーティングシステム。書き込み可能なファイルシステム、パッケージ管理、ビルドフレームワークを備え、ルーター、IoTデバイス、ワイヤレスアクセスポイント向けのカスタムファームウェア作成を可能にし、完全なネットワークスタック制御を実現します。
horsicq/detect-it-easyWindows、Linux、MacOS向けのファイルタイプ判定プログラム。
google/bughuntersGoogleの脆弱性報奨プログラムに関する参考リソース。ドメインティア、OSSリポジトリのティアリスト、セキュリティ研究者向けの報奨対象パッチ例などを含みます。
rapid7/metasploit-frameworkオープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。
agent-field/sec-afAgentField上のAIネイティブなコードセキュリティ監査ツールで、判定、トレース、実用的なエビデンスを用いて悪用可能性を証明します。
peass-ng/peass-ngPEASS - 権限昇格用の素晴らしいスクリプトスイート（カラー表示対応）
darkflippers/unleashed-firmwareハードウェアセキュリティテスト向けに、Sub-GHz 無線、NFC/RFID エミュレーション、赤外線、BadUSB 攻撃機能を有効にする Flipper Zero 用カスタムファームウェア。
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
blackarch/blackarchArchLinuxベースのペネトレーションテスターおよびセキュリティ研究者向けディストリビューション。
danielmiessler/seclistsセキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。
yukibtc/redknifeA Swiss Army knife for offensive security.
elementalsouls/claude-bughunterバグハンティングと外部レッドチーム作業のためのClaude Codeスキルバンドル - 82のスキル、15のスラッシュコマンド、24のコア脆弱性クラスにわたって厳選された681の開示レポートパターン、さらにエンタープライズID + インフラストラクチャ攻撃マトリックス。
