ユーティリティとフレームワーク

grepular/foxcage

rootless Podman コンテナ内で Firefox を実行し、capabilities を削除してネットワークを分離、一時ストレージを使用することで、サンドボックスエスケープを封じ込め、ホストの侵害を防ぎます。

matank001/asclepius

Asclepiusは、ファイルを復元してその復元可能性を能動的にテストすることで、バックアップの整合性を検証します。メタデータを信頼する代わりに、実際のファイル形式（ドキュメント、画像、アーカイブ、設定ファイルなど）を解析し、バックアップが実際に読み取り可能であることを確認します。

blackxploit-404/torchat

TorChat - Torネットワーク上の安全、プライベート、匿名のピアツーピアチャット

xerxes-2/cve-2026-31431-rs

# CVE-2026-31431 向け Rust ベースの概念実証 AF_ALG と splice を悪用して /bin/su を上書きし、root シェルを起動する CVE-2026-31431 の概念実証です。x86_64 および aarch64 向けの自己完結型 no_std バイナリです。

cyberency/cve-2025-6514

mcp-remote 暴露于操作系统命令注入

nccgroup/liblapith

非常にシンプルなNessus結果ライブラリ

shotafry/copyfail-exploits-cve-2026-31431

Multi-language educational exploit implementations for CVE-2026-31431, a Linux kernel local privilege escalation via the algif_aead module, with a…

d3ckx1/omniscan

マルチエンジン脆弱性スキャナーで、Nuclei Lite、Afrog、XRayのエンジンを内蔵。FOFA/Shodanによるアセット検出、OOBインタラクション検出、Pythonプラグインシステム、およびレッドチーム運用向けのリアルタイム結果管理機能を備えています。

harshiys/cve-2007-2447-exploitation-siem-detection-lab

隔離されたAD/Linux攻撃ラボ: Metasploit経由でCVE-2007-2447を悪用し、MITRE ATT&CK (T1190, T1059) にマッピングされたWazuh SIEMで検出

sonalisarkar-2003/ftp-vsftpd-cve-2011-2523-vapt-report

vsFTPd 2.3.4 バックドア CVE-2011-2523 に関するVAPTレポート。Nmapによる脆弱性スキャン、Metasploitによるエクスプロイト実行、ポストエクスプロイテーションでのrootアクセス、および修復策を網羅しています。

cyber-defence-campus/netgear_r6700v3_circled

Morionのいくつかの機能を、CVE-2022-27646（Netgear R6700v3ルーター上のスタックバッファオーバーフロー）のエクスプロイトを生成することで実演します。

horkimhab/cve-2026-53365

CVE-2026-53365

huzjie/aegisagent

AIエージェント向けランタイムセキュリティゲートウェイ: ツール呼び出しを暗号学的に証明し、ポリシーを適用し、実行をサンドボックス化し、改ざん防止の監査証跡を記録します。

jpmcb/pwnkit-go

PwnKit脆弱性（CVE-2021-4034）のエクスプロイト、Goで書かれたもの

projectdiscovery/tunnelx

TunnelXは、ネットワークトラフィックをルーティングするための安全なSOCKS5プロキシサーバを作成するように設計された軽量のイングレストンネリングツールです。

owasp/osib

MITRE CWE、OWASP Top10、ASVS、およびその他のセキュリティ標準をバージョン管理された参照とリンクする集中型YAMLベースのナレッジベース。ドキュメントプロジェクトでの自動リンク管理のためのMkDocsマクロを含む。