ユーティリティとフレームワーク

khast3x/redcloud

自動化されたRed TeamインフラストラクチャのDockerを使用した展開

nickvourd/windows-local-privilege-escalation-cookbook

Windowsローカル権限昇格クックブック

withsecureopensource/see

サンドボックス実行環境

darylldoyle/svg-sanitizer

アップロードまたはインライン化されたSVGファイルにおけるXSSやスクリプトインジェクションを防ぐため、タグ、属性、リモート参照をフィルタリングして信頼できないSVG/XMLをサニタイズするPHPライブラリです。

guyoung/captfencoder

クロスプラットフォームのセキュリティツールキット。エンコーディング、古典的および現代的な暗号、ハッシュ計算、オンライン偵察クエリに対応し、CTFやセキュリティ分析向けに設計されています。

frkngksl/shoggoth

ポリモーフィック暗号化ツールで、シェルコード、PEファイル、COFFファイルをRC4およびランダムブロック暗号による暗号化を用いて難読化された位置独立ペイロードに変換し、さらにAsmJitライブラリを使用したガベージ命令生成を行います。

1llu50ry/mcp-reverse

Ghidra、IDA、x64dbg、Frida など56のバックエンドを集約した180以上のリバースエンジニアリングツールを公開するMCPサーバー。ネイティブバイナリパーサーと4,200件のスキルを備えたナレッジベースを搭載。

wkl-sec/hiddendesktop

Cobalt Strike用HVNC

rfunix/pompem

エクスプロイト検索ツール

deimosc2/deimosc2

DeimosC2は、ポストエクスプロイテーションのためのGolang製のコマンド＆コントロールフレームワークです。

mindpatch/scant3r

モジュールベースのWeb脆弱性スキャナ兼バグバウンティ自動化フレームワークで、XSS、SSTI、SSRF、Firebase検出エンジンを内蔵。セキュリティテスト用の再利用可能なユーティリティを提供することで、スクリプト作成時間を節約できるように設計されています。

aquasecurity/trivy-db

NVD、Red Hat、Debianなどからのセキュリティアドバイザリを集約してTrivy脆弱性データベースを構築および管理。データベースの作成、圧縮、配布のためのCLIツールおよびライブラリ。

s0md3v/uro

クローリングやペネトレーションテスト用のURLリストを整理します

glitchedgitz/cook

あなたのワードリストであなたのこだわりを満たすためのワードリストフレームワーク。セキュリティ研究者、バグバウンティハンター、ハッカーのために。

z-shell/zi

✨ Zsh向けの高性能プラグインマネージャー兼ツールキット。

threatexpert/gonc

自動NATトラバーサル、安全なP2P、およびシェルアクセス、ファイル転送、ネットワークプロキシのための高度な機能を備えたNetcat。