スクリプトと自動化

jakehildreth/locksmith2

AD管理者、防御側のセキュリティ専門家、そして悪名高きレッドチーマーのためのAD CSツールキット

concollmic/concollmic

LLMエージェントを活用したコンコリック実行エンジン。ソースコードを計装し、パス制約を自然言語で要約し、あらゆるプログラミング言語でブランチカバレッジを最大化するテストケースを生成します。

jephthai/evilvm

Forthベースのコンパイラを位置非依存のx86_64シェルコードとしてデプロイし、TCP、HTTP、ICMP、SMB経由で対話型REPLを備えたリモートコード実行エージェントを提供します。

bombadil-systems/zombie-zip

Method=0（stored）と宣言しながらDEFLATE圧縮されたペイロードを含むことで、アンチウイルス検出を回避する不正なZIPアーカイブ。

shivamrai2003/reconky-automated_bash_script

Reconkyは、バグ報奨金ハンター向けの優れたコンテンツ発見bashスクリプトであり、多くのタスクを自動化し、整然とした形式で整理されているため、彼らが前進するのに役立ちます。

0xshe/fuck-cdn

Claude Code向けの自動化されたCDNオリジンIP探索スキル。40以上の優先順位付けされたOSINT手法を実行し、SSLおよびHTTPの挙動を通じて候補を相互検証し、信頼度を評価します。

google/safetext

構文を認識するテンプレートを使用し、信頼できるデータのアノテーションを介してインジェクション攻撃を検出・遮断する、安全なYAMLおよびシェル生成のためのGoライブラリ。

sqall01/lsms

Linuxセキュリティおよび監視スクリプト

m8sec/taser

セキュリティ関連ツール作成のためのPythonリソースライブラリ

monad-developers/ultrafuzz

エンドツーエンドのエージェント型スマートコントラクトファジングと脅威ハンティング

stevenaldinger/decker

宣言型侵入テストオーケストレーションフレームワーク

boratanrikulu/gobee

BPFプログラムをCではなくGoで書きましょう。gobeeはGoのサブセットをBPF Cにトランスパイルし、型付きcilium/ebpfバインディングを生成します。

pownjs/pown

Pown.jsは、Node.jsとNPM上に構築されたセキュリティテストおよびエクスプロイトツールキットです。

oldkingcone/byosi

EDRをかわすシンプルな方法、それは彼らがフックするAPIに一切触れないことです。

iomoath/powershx

ソフトウェア制限なしでPowershellを実行する。

amlalabs/amla-sandbox

WASMサンドボックスによるAIエージェントコードの機能制限。エージェントは、定義された制約のもとで明示的に提供されたツールのみを呼び出せます。サンドボックス化された仮想ファイルシステム、ネットワークなし、シェルエスケープ不可。単一バイナリで動作し、DockerやVMは不要です。