#1APIキースキャン、認証情報漏洩検出、シークレット管理ツール。
Kitploit おすすめ
dmdhrumilmistry/security-harnessAIコーディングエージェント向けのマルチエージェント静的アプリケーションセキュリティレビューハーネス：コードベースをマッピングし、脆弱性クラスを探索し、検出結果を連鎖・検証して、SARIF、JSON、PDFにレポートします。
renich/genclaveLinux向けの集中型、TPM 2.0ハードウェア支援による暗号IDエンクレーブおよびマルチプロトコルブリッジ（FIDO2/CTAP2 WebAuthnパスキー、OpenSSH Agent、GnuPG LibAssuan、age-plugin、暗号化設定ストア）。
akha-security/akcaGo製の証拠重視型DASTスキャナ。WebアプリとAPIをクロールし、適応型のSQLi、XSS、RCE、SSRF、認証チェックを再現可能な証拠とともに実行します。
9pings/fad-checkerビルド不要の依存関係監査ツールで、10のエコシステムをオフラインでスキャンし、CISA KEVとEPSSで優先順位付けされたCVE、EOLパッケージ、ライセンス、コミットされたキー、バイナリをSBOMおよびSARIFエクスポート付きで報告します。
w4r10ck423/envvisualizer侵害されたLinuxマシン上の `/proc/self/environ` を解析・可視化 — 環境変数を技術スタック（AWS、Django、Rails、NodeJS、MySQL、K8s、Dockerなど…）ごとに分類し、すぐに実行可能なコマンドを添えた重大度評価付きのインサイトを生成します
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
nationwide-group-oss/cryptopticCodeQLベースのスキャナで、リポジトリおよびGitHub組織全体にわたる暗号化関数呼び出しを棚卸しし、SARIF形式のCryptographic Bill of Materials（CBOM）を生成します。
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
fauxrougee/smartscanner-sourceC++17とQt 6で構築されたWeb脆弱性スキャナー。GUI、CLI、設定可能なクローリング、JSONレポートを備える。教育目的で再構築されたもの。
openai/privacy-filterテキスト内のPII検出とマスキングのための双方向トークン分類モデル。オンプレミスでの墨消し、評価、ファインチューニング用のCLIを備える。
openbreach/canopAI生成コードをSQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなどの脆弱性についてスキャンする静的解析CLI。SARIFエクスポートとCI/CDゲーティングを備える。
nvidia/openshell自律型AIエージェント向けのサンドボックス化されたランタイム。ファイルシステム、ネットワーク、プロセスの制約を強制する宣言型YAMLポリシーと、エンドポイントに紐付けられた認証情報の注入機能を備えています。
adarsh14734/aegis-releasesサンドボックス兼MCPプロキシで、AIコーディングエージェントがSSHキー、AWS認証情報、.envファイルを読み取るのをブロックし、デフォルト拒否ポリシーと改ざん検知可能な監査ログを備えています。
karim852/kumo-domain-recon-toolドメインOSINTおよびセキュリティ偵察フレームワーク。DNS、ポート、サブドメイン、漏洩した認証情報、公開されたエンドポイント、CVE、テクノロジーフィンガープリンティングのための26の並列モジュールを実行します。
owasp/trisuella-aidlca-frameworkPolicy統制されたLLMSecOpsフレームワーク。ASTベースのSAST、シークレットスキャン、サプライチェーンおよびマルチクラウドCSPMチェック、AI-BoM生成、CI/CDセキュリティゲートを提供します。
yeee3642/edu-recon教育セクター向けの許可された偵察・トリアージオーケストレーター（nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、シークレット/APIキー漏洩、XSS、wp2shell）とWebコントロールパネル
wadingporque/apkprobeAPKデコンパイラ＆シークレットスキャナー for Androidセキュリティリサーチ！APKファイルから漏洩したAPIキー、ハードコードされた認証情報、エンドポイントを抽出します。apk2url、APKリーク検出。バグバウンティ＆ペンテスティングツール。apkleaks、MobSFの代替ツール！
