スクリプトと自動化

postmodern/ruby-nmap

nmap（探索ツールおよびセキュリティ/ポートスキャナ）へのRubyインターフェース。nmapの自動化とnmap XMLファイルの解析を可能にします。

withsecurelabs/linuxcatscale

インシデント対応の収集・処理スクリプトと自動レポート作成スクリプト

kalilinux/build-scripts/kali-vm

Kali Linux VMイメージビルドスクリプト

blacknon/lssh

ターミナルネイティブのリモートアクセススイートで、SSH、クラウドインベントリ、プロバイダー対応コネクタ、並列コマンド、マルチプレックスワークスペース、ファイル転送、モニタリングを提供します。

buguroo/cuckooautoinstall

Cuckoo Sandbox用自動インストーラースクリプト

ustayready/python-pentesting

ペンテスターが実務でPython言語を使い始めるためのランダムなPythonスクリプトのリポジトリです。

devzero-security/redstackpro

レッドチームインフラとサイバーレンジのためのキャンバス。トポロジーを構成し、実行可能なTerraformとAnsibleをエクスポートして、自分でデプロイできます。クラウド認証情報があなたのマシンから外に出ることはありません。

nccgroup/port-scan-automation

NMAPスキャンを自動化し、カスタムNessusポリシーを自動生成する

trustedsec/the_shelf

已退役的 TrustedSec 能力

hpfeeds/hpfeeds

Honeynet Projectの汎用認証付きデータフィードプロトコル

phxbandit/scripts-and-tools

ハッキングに役立つスクリプトとユーティリティ

snovvcrash/divideandscan

全ポートスキャン結果を分割し、対象を絞ったNmap実行に活用する

oalabs/frida-wshook

Frida.re ベースのスクリプト分析ツール

prime-radiant-inc/superpowers-evals

行動評価ラボ（Quorum）は、スーパーパワーズプロジェクト向けで、実際のコーディングエージェントCLI（Claude、Codex、Gemini、Kimiなど）をQAエージェントで駆動し、シナリオ基準と決定論的事後チェックに対するワークフロー準拠を評価します。

portswigger/burp-extensions-montoya-api-examples

Burp Suite の Montoya API を実演するサンプル拡張機能で、HTTP およびプロキシハンドラー、カスタムスキャンチェック、Intruder ペイロード、WebSocket 処理、Collaborator 連携をカバーしています。

hahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and pentesting toolkit for the terminal built for humans and AI agents alike.