ツール

darkrx1/rxscan

境界付きネットワーク偵察用のRust CLI：TCP/UDPポート探索、サービス識別、DNS/TLS/HTTPエビデンス収集、および公開ソースのユーザー名検索と相関分析。

google/bughunters

Googleの脆弱性報奨プログラムに関する参考リソース。ドメインティア、OSSリポジトリのティアリスト、セキュリティ研究者向けの報奨対象パッチ例などを含みます。

stillbigjosh/adaptix-serverless-c2

AdaptixC2 v1.2 向けのサーバーレス C2 トランスポートプラグイン。AWS Lambda + DynamoDB をリレーインフラストラクチャとして使用します。

matijamiki/ranwhat

AIコーディングエージェント用のフライトレコーダー兼シークレットスキャナー。Claude Code、Codex、Gemini CLI ほか9つのツールが実行した内容を読み取り、危険な操作や漏洩したキーを検出します。ローカルで動作し、テレメトリなし、MIT。

lolcaken/javascript-deobfuscator

javascript-obfuscator 5.x の出力（文字列配列、制御フローの平坦化、自己防御、RC4/base64）に対応した難読化解除ツール

gmh5225/kernel-ctf

LinuxカーネルエクスプロイトのCTFチャレンジ集。バッファオーバーフロー、use-after-free、競合状態の脆弱性を扱い、実践的なセキュリティ学習を可能にします。

opposum0112/decretum

セキュリティ研究者向けのContract LinkMLコンパイラ

nxenon/h2spacex

HTTP/2 最終フレーム同期（別名 Single Packet Attack）Scapy ベースの低レベルライブラリ / ツール + Exploit タイミング攻撃

aixisstudio/snitch

リアルタイムネットワークトラフィックビジュアライザー — コンピュータが行うすべての接続を可視化。プライバシー優先、100% ローカル。 / Visualiseur de trafic réseau en temps réel, 100% local.

hfiref0x/kdu

Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

blacktop/ipsw-diffs

iOS、iPadOS、macOSのIPSWファームウェアリリースごとのビルド差分を公開し、バージョンやベータ間でのシステムコンポーネントのバイナリレベル比較を可能にします。

pingpongplus/safeguard

Goで書かれた学習目的のみのCLI暗号化ツール

albinowax/activescanplusplus

Burp Suite拡張機能で、Hostヘッダー攻撃、XXE、式言語インジェクション、Shellshock、その他のWeb脆弱性のチェックにより、アクティブスキャンとパッシブスキャンを拡張します。

ubfx/bindiffhelper

Ghidra拡張機能で、関数マッチングのためにBinDiffを統合する

safedep/gryph

AIコーディングエージェント向けのセキュリティレイヤー。Claude Code、Cursor、Windsurf、Gemini CLI、OpenCode、Pi Agentなどで動作します。

gmh5225/kernelmode-driver

x64 Windowsシステム用のカーネルドライバで、Win32kをフックして仮想/物理メモリの読み書きを可能にします