脆弱性分析

anthropics/oss-scanner

登録されたオープンソースリポジトリを分離されたオフラインVMでビルドし、セキュリティ脆弱性をスキャンして、再現手順と提案されたパッチを含む検出結果をメールで通知するサービス。

nvidia/openshell

自律型AIエージェント向けのサンドボックス化されたランタイム。ファイルシステム、ネットワーク、プロセスの制約を強制する宣言型YAMLポリシーと、エンドポイントに紐付けられた認証情報の注入機能を備えています。

owasp/blt

Monorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…

wpscanteam/wpscan

WordPressセキュリティスキャナーで、脆弱性の検出、プラグイン・テーマ・ユーザーの列挙、弱いパスワードのチェックを行います。WPScan APIと統合し、リアルタイムの脆弱性データを提供します。

mfthomps/resim

完全なシステムシミュレータを使用したリバースエンジニアリングソフトウェア

katrielmoses/mailaccess

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

cisagov/scubagear

M365 テナントの状態を CISA のベースラインに照らして評価する自動化

cisagov/vulnrichment

脆弱性エンリッチメントを実施するためのリポジトリ。

symfony/symfony

Symfony PHPフレームワーク

nvidia-nemo/guardrails

LLMチャットアプリ向けのプログラム可能なガードレール：入出力レールの適用、ジェイルブレイクとプロンプトインジェクションのブロック、ハルシネーションの検出、機密データのマスキング。

exploit-garbage/0day-rubbish

Redefining vulnerability disclosure in the AI era. We mass-produce exploitable 0days and disclose them directly, using event-driven pressure to…

fleetdm/fleet

MDM、パッチ管理、ソフトウェア展開、osquery による可視化を通じてエンドポイントを保護・管理し、コンプライアンスと脆弱性の監視を実現するオープンソースプラットフォーム。

purpleailab/decepticon

Autonomous Hacking Agent for Red Team

kevoreilly/capev2

マルウェア設定とペイロード抽出

ssc-ict-innovatie/nl-kat-coordination

モジュール式ネットワークスキャニングフレームワークで、多様なツールと外部データベースを統合して脆弱性や設定ミスを検出し、継続的なセキュリティ監視のためのアクセスしやすいレポートを生成します。

projectdiscovery/katana

A next-generation crawling and spidering framework.