* [アンチフォレンジックツール](#anti-forensic-tools)
* [ブービートラップ / ハニートークン / カナリアトークン](#boobytraps--honeytokens--canarytokens)
* [ブラウザエクスプロイテーションフレームワーク (BeEF)](#browser-exploitation-framework-beef)
* [Core Impact](#core-impact)
* [デバイス保護バイパス](#device-protection-bypasses)
* [IPMI / BMC ハッキングツール](#ipmi--bmc-hacking-tools)
* [L0phtCrack](#l0phtcrack)
* [Maltego](#maltego)
* [Metasploit](#metasploit)
* [ペネトレーションテスト報告テンプレート](#penetration-testing-report-templates)
* [権限昇格ツール](#privilege-escalation-tools)
* [リバースエンジニアリングツール](#reverse-engineering-tools)
* [Sliver](#sliver)
* [ソーシャルエンジニアリングツール](#social-engineering-tools)
* [脆弱性データベース](#vulnerability-databases)
* [Webエクスプロイテーション](#web-exploitation)
* [WiFiネットワークツール](#wifi-networks-tools)
* [XML外部エンティティ (XXE) ツール](#xml-external-entity-xxe-tools)```text
Scanning 118 file(s)...

── claude-code ──────────────────────────────────────────────
/home/ross/.claude/history.jsonl  (13 finding(s))
[CRITICAL] Anthropic API key (anthropic)
    /home/ross/.claude/history.jsonl:1005:13
    sk-ant-api03***...***
[CRITICAL] PyPI API token (pypi)
    /home/ross/.claude/history.jsonl:125:94
    pypi-AgEIc***...***
[CRITICAL] GitHub fine-grained PAT (github)
    /home/ross/.claude/history.jsonl:2306:13
    github_pat_11A***...***
[HIGH]     HuggingFace token (huggingface)
    /home/ross/.claude/history.jsonl:3387:13
    hf_JOi***...***
...

Total: 13 credentials across 1 file(s).
Report:  /home/ross/.medusa/secrets-scan/secrets-20260519-074452.json

sbb alerts add \
  ...

# トリガーされたアラートの取得

sbb alerts list \
  ...```text
[CRITICAL] PyPI API token  (pypi)
    /home/ross/.claude/history.jsonl:125:94
    pypi-AgEIc***...***
  redact?  [y/n/s/a/q/?]: y

[CRITICAL] Anthropic API key  (anthropic)
    /home/ross/.claude/history.jsonl:1005:13
    sk-ant-api03***...***
  redact?  [y/n/s/a/q/?]: y
...

✓ /home/ross/.claude/history.jsonl  (13 redacted)
    backup → /home/ross/.medusa/secrets-scan/backups/20260519-074452/home/ross/.claude/history.jsonl

### 検出対象 (21 の発行元)

**AI プロバイダー**: Anthropic, OpenAI, HuggingFace, Replicate, Cohere
**パッケージレジストリ**: PyPI, npm
**ソースフォージ**: GitHub PAT (classic + fine-grained + OAuth + App), GitLab PAT
**クラウド**: AWS アクセスキー, GCP サービスアカウント JSON
**決済 / 通信**: Stripe live/restricted キー、Slack bot/user トークン、SendGrid、Twilio、Discord ウェブフック
**暗号化**: PEM エンコードされた秘密鍵 (RSA、DSA、EC、OpenSSH、PGP)

### 安全性の特性

- **ローカルのみ。** レポートは `~/.medusa/secrets-scan/` にモード `0o600` で保存されます。ネットワークなし、テレメトリなし、プロジェクトツリーに書き込まれることもありません。
- **書き込み前のバックアップ。** すべてのリダクションの前に、バイト単位で同一のバックアップが作成されます。`cp` で復元できます。
- **JSONL 安全。** リダクションマーカーには JSON で安全でない文字が含まれず、影響を受けた行は書き込み後に再解析されます。
- **ドリフト時は拒否。** スキャンとパージの間にソースファイルが変更された場合、編集を上書きするリスクを避けるためにパージャーは処理を拒否します。
- **アトミック書き込み。** 一時ファイル + `os.replace` によるスワップ。書き換えが完了するか、元のファイルが残るかのどちらかです。

[**📖 secrets-scanner 完全ガイド →**](https://github.com/pantheon-security/medusa/blob/main/docs/SECRETS_SCANNER.md)

---

## 🚀 クイックスタート

### インストール```bash
# Install MEDUSA (works on Windows, macOS, Linux)
pip install medusa-security

# Run your first scan - that's it!
medusa scan .

**プラットフォームの注記:**
- **Windows**: `medusa` コマンドが見つからない場合は `py -m medusa` を使用してください
- **macOS/Linux**: そのまま動作するはずです

### 任意の GitHub リポジトリをスキャン```bash
# Scan a remote repo for AI supply chain attacks
medusa scan --git https://github.com/org/repo

# Shorthand - just user/repo
medusa scan --git org/repo

# Scan a specific branch
medusa scan --git https://github.com/org/repo/tree/main

### オプション: 外部リンター

MEDUSAは、インストールされている外部リンター（bandit、eslint、shellcheckなど）を自動検出し、スキャン範囲を拡張するために自動的に使用します。

プラットフォーム別の手順については、**[インストールガイドを見る →](https://github.com/pantheon-security/medusa/blob/main/docs/OPTIONAL_TOOLS.md)** を参照してください。

> **注：** 外部リンターはオプションです。MEDUSAの40,000以上の組み込みルールは、それらなしでも動作します。インストールのサポートについては、各ツールベンダーのドキュメントを参照してください。

### デモ

<div align="center">

![動作中のMEDUSA](https://assets.kitploit.com/production/public/readmes/49181/80281d742fbec3c1bf5c3cb62999af22a9fcfb2bdb89ba79eec5d27b80716e7a.gif)

</div>

### 📊 レポート形式

MEDUSAは、複数の形式で美しいレポートを生成します：

**JSON** - CI/CD統合のための機械可読形式```bash
medusa scan . --format json

**Markdown** - GitHub/ウィキ向けのドキュメント作成に適しています```bash
medusa scan . --format markdown

---

## 📚 言語サポート

MEDUSAは**79種類のスキャナー**に対応しており、AI/MLセキュリティ、主要なプログラミング言語、ファイル形式をカバーしています:

### バックエンド言語 (9)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| Python | Bandit | `.py` |
| JavaScript/TypeScript | ESLint | `.js`, `.jsx`, `.ts`, `.tsx` |
| Go | golangci-lint | `.go` |
| Ruby | RuboCop | `.rb`, `.rake`, `.gemspec` |
| PHP | ネイティブルール (+ PHPStan 任意) | `.php` |
| Rust | ネイティブルール (+ Clippy 任意) | `.rs` |
| Java | Checkstyle | `.java` |
| C/C++ | cppcheck | `.c`, `.cpp`, `.cc`, `.cxx`, `.h`, `.hpp` |
| C# | Roslynator | `.cs` |

### JVM言語 (3)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| Kotlin | ktlint | `.kt`, `.kts` |
| Scala | Scalastyle | `.scala` |
| Groovy | CodeNarc | `.groovy`, `.gradle` |

### 関数型言語 (5)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| Haskell | HLint | `.hs`, `.lhs` |
| Elixir | Credo | `.ex`, `.exs` |
| Erlang | Elvis | `.erl`, `.hrl` |
| F# | FSharpLint | `.fs`, `.fsx` |
| Clojure | clj-kondo | `.clj`, `.cljs`, `.cljc` |

### モバイル開発 (2)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| Swift | SwiftLint | `.swift` |
| Objective-C | OCLint | `.m`, `.mm` |

### フロントエンド & スタイリング (3)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| CSS/SCSS/Sass/Less | Stylelint | `.css`, `.scss`, `.sass`, `.less` |
| HTML | HTMLHint | `.html`, `.htm` |
| Vue.js | ESLint | `.vue` |

###  Infrastructure as Code (4)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| Terraform | tflint | `.tf`, `.tfvars` |
| Ansible | ansible-lint | `.yml` (プレイブック) |
| Kubernetes | kubeval | `.yml`, `.yaml` (マニフェスト) |
| CloudFormation | cfn-lint | `.yml`, `.yaml`, `.json` (テンプレート) |

### 設定ファイル (4)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| JSON | 組み込み | `.json` |
| TOML | taplo | `.toml` |
| XML | xmllint | `.xml` |
| Protobuf | buf lint | `.proto` |

### シェル & スクリプト (4)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| Bash/Shell | ShellCheck | `.sh`, `.bash` |
| PowerShell | PSScriptAnalyzer | `.ps1`, `.psm1` |
| Lua | luacheck | `.lua` |
| Perl | perlcritic | `.pl`, `.pm` |

### ドキュメント (2)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| Markdown | markdownlint | `.md` |
| reStructuredText | rst-lint | `.rst` |

### その他の言語 (5)
| 言語 | スキャナー | 拡張子 |
|----------|---------|------------|
| SQL | SQLFluff | `.sql` |
| R | lintr | `.r`, `.R` |
| Dart | dart analyze | `.dart` |
| Solidity | solhint | `.sol` |
| Docker | hadolint | `Dockerfile*` |

**合計: 79種類のスキャナー — 41の言語/ツールスキャナー + 38のAI/MLセキュリティスキャナー — 100以上のファイル拡張子に対応**

---

## 🚨 React2Shell CVE検出 (v2025.8の新機能)

MEDUSAは現在、**CVE-2025-55182「React2Shell」**を検出します。これはReact Server ComponentsとNext.jsに影響を与えるCVSS 10.0のRCE脆弱性です。```bash
# Check if your project is vulnerable
medusa scan .

# Vulnerable versions detected:
# - React 19.0.0 - 19.2.0 (Server Components)
# - Next.js 15.0.0 - 15.0.4 (App Router)
# - Various canary/rc releases

### クイックAIセキュリティスキャン```bash
# Scan AI configuration files
medusa scan . --ai-only

# Example output:
# 🔍 AI Security Scan Results
# ├── .cursorrules: 3 issues (1 CRITICAL, 2 HIGH)
# │   └── AIC001: Prompt injection - ignore previous instructions (line 15)
# │   └── AIC011: Tool shadowing - override default tools (line 23)
# ├── mcp-config.json: 2 issues (2 HIGH)
# │   └── MCP003: Dangerous path - home directory access (line 8)
# └── rag_config.json: 1 issue (1 CRITICAL)
#     └── AIR010: Knowledge base injection pattern detected (line 45)

### インストールコマンド```bash
# Check tool status
medusa install --check

# Install AI tools (modelscan for ML model scanning)
medusa install --ai-tools

# Show detailed output
medusa install --ai-tools --debug

### 追加コマンド```bash
# Uninstall modelscan
medusa uninstall modelscan

# Check for updates
medusa version --check-updates

# Show current configuration
medusa config

# Override scanner for specific file
medusa override path/to/file.yaml YAMLScanner

# List available scanners
medusa override --list

# Show current overrides
medusa override --show

# Remove override
medusa override path/to/file.yaml --remove

### デフォルト設定の生成```bash
medusa init

### Claude Code

**作成内容:**
- `CLAUDE.md` - プロジェクトコンテキストファイル
- `.claude/agents/medusa/agent.json` - エージェント設定
- `.claude/commands/medusa-scan.md` - スキャンスラッシュコマンド
- `.claude/commands/medusa-install.md` - インストールスラッシュコマンド

**使用方法:**```
Type: /medusa-scan
Claude: *runs security scan*
Results: Displayed in terminal + chat

### OpenAI Codex

**作成内容:**
- `AGENTS.md` - プロジェクトのコンテキスト（ルートレベル）

**使用方法:**```
Ask: "Run a security scan"
Codex: *executes medusa scan .*

### スマートキャッシング

ハッシュベースのキャッシングは、変更されていないファイルをスキップします:```bash
# First scan
📂 Files scanned: 145
⏱️  Total time: 47.28s

# Second scan (no changes)
📂 Files scanned: 0
⚡ Files cached: 145
⏱️  Total time: 2.15s  # 22× faster!

---

## 📊 ワークフロー例

### 新規プロジェクトのセットアップ```bash
# 1. Initialize
cd my-awesome-project
medusa init

🐍 MEDUSA Initialization Wizard

✅ Step 1: Project Analysis
   Found 15 language types
   Primary: PythonScanner (44 files)

✅ Step 2: Scanner Availability
   Available: 6/79 scanners
   Missing: 73 tools

✅ Step 3: Configuration
   Created .medusa.yml
   Auto-detected IDE: Claude Code

✅ Step 4: IDE Integration
   Created .claude/agents/medusa/agent.json
   Created .claude/commands/medusa-scan.md

✅ MEDUSA Initialized Successfully!

# 2. First scan
medusa scan .

🔍 Issues found: 23
   CRITICAL: 0
   HIGH: 2
   MEDIUM: 18
   LOW: 3

# 3. Fix issues and rescan
medusa scan . --quick

⚡ Files cached: 142
🔍 Issues found: 12  # Progress!

  - name: Set up Python
    uses: actions/setup-python@v4
    with:
      python-version: '3.11'

  - name: Install MEDUSA
    run: pip install medusa-security

  - name: Run security scan
    run: medusa scan . --fail-on high

> **注記**: ツールのインストール手順は不要です - MEDUSAの40,000以上の組み込みルールが即座に動作します。

---

## 🏗️ アーキテクチャ

### スキャナーパターン

すべてのスキャナーは一貫したパターンに従います:```python
class PythonScanner(BaseScanner):
    """Scanner for Python files using Bandit"""

    def get_tool_name(self) -> str:
        return "bandit"

    def get_file_extensions(self) -> List[str]:
        return [".py"]

    def scan_file(self, file_path: Path) -> ScannerResult:
        # Run bandit on file
        # Parse JSON output
        # Map severity levels
        # Return structured issues
        return ScannerResult(...)

### 重大度マッピング

全ツールにわたる統一された重大度レベル：

- **CRITICAL** - セキュリティ脆弱性、致命的エラー
- **HIGH** - エラー、セキュリティ警告
- **MEDIUM** - 警告、コード品質の問題
- **LOW** - スタイルの問題、規約
- **INFO** - 提案、リファクタリングの機会

---

## 🧪 テストと品質

### ドッグフーディングの結果

MEDUSA は自身 — そして実際のプロジェクトをスキャンします：```
Self-scan (473 files):
  ✅ Issues found: 114 (pre-filter) → 0 (post-filter)
  ✅ FP reduction: 100% on own codebase
  ⏱️  Time: 8.2s

OpenClaw benchmark (4,124 files, 751K LOC):
  🔍 Issues found: 825 (post-filter)
  ✅ FPs filtered: 11,436 (93.9% reduction)
  ⏱️  Time: 3.3 hours (79 scanners)

### 新しいスキャナーの追加

新しい言語サポートの追加に関するガイドは、`docs/development/adding-scanners.md` を参照してください。

---

## 📜 ライセンス

AGPL-3.0-or-later - [LICENSE](https://github.com/pantheon-security/medusa/blob/main/LICENSE)ファイルを参照

MEDUSAは無料のオープンソースソフトウェアです。自由に使用、変更、配布できますが、変更や二次的著作物 (SaaSデプロイメントを含む) もAGPL-3.0の下でリリースする必要があります。

商用ライセンスのオプションについては、[email protected] までお問い合わせください。

---

## 近日公開

MEDUSA Professionalは、本番環境のLLMアプリケーション向けに**ランタイム保護**を追加します。プロンプトインジェクション、ジェイルブレイク、データ窃取の試みがモデルに到達する前にリアルタイムでブロックします。

| 機能 | オープンソース | プロフェッショナル | エンタープライズ |
|---------|-------------|--------------|------------|
| 静的スキャン (40,000以上のパターン) | 対応 | 対応 | 対応 |
| ランタイムプロキシフィルター (1,100以上) | - | 対応 | 対応 |
| REST API & webhooks | - | 対応 | 対応 |
| カスタムルール & SSO | - | - | 対応 |
| **価格** | 無料 | $99/開発者/月 | $499/50開発者/月 |

ランタイムプロキシは現在プライベートベータ版です。本番環境のLLMアプリケーションを保護していて早期アクセスを希望される場合は、**[email protected]** までご連絡ください。

---

## 🙏 クレジット

**開発:**
- Pantheon Security
- Claude AI (Anthropic) - AI支援による開発

**使用技術:**
- Python 3.10+
- Click - CLIフレームワーク
- Rich - ターミナルフォーマット
- Bandit、ESLint、ShellCheck、およびその他39以上のオープンソースセキュリティツール

**インスパイア元:**
- Bandit (Pythonセキュリティ)
- SonarQube (多言語解析)
- Semgrep (パターンベースのセキュリティ)
- Mega-Linter (包括的なリンティング)

---

## 📖 ガイド

- **[クイックスタート](https://github.com/pantheon-security/medusa/blob/main/docs/guides/quick-start.md)** - 5分で起動
- **[AIセキュリティスキャン](https://github.com/pantheon-security/medusa/blob/main/docs/AI_SECURITY.md)** - AI/LLMセキュリティの完全ガイド (OWASP 2025、MCP、RAG)
- **[誤検知への対応](https://github.com/pantheon-security/medusa/blob/main/docs/guides/handling-false-positives.md)** - ノイズを減らし、本当の問題を見つける
- **[IDE統合](https://github.com/pantheon-security/medusa/blob/main/docs/guides/ide-integration.md)** - Claude Code、Gemini、Copilotのセットアップ

---

## 📞 サポート

- **GitHub Issues**: [バグの報告や機能リクエスト](https://github.com/Pantheon-Security/medusa/issues)
- **メール**: [email protected]
- **ドキュメント**: https://docs.pantheonsecurity.io
- **Discord**: https://discord.gg/medusa (近日公開)

---

## 📈 統計

**バージョン**: 2026.5.5
**リリース日**: 2026-04-03
**検出パターン**: 40,000以上のAIセキュリティルール
**アナライザー**: 79の専門スキャナー
**FPフィルターパターン**: 514のインテリジェントフィルター (96.8%削減率)
**CVEカバレッジ**: 200の重大な脆弱性 (37以上のAIエディターCVE)
**リポジトリポイズニング**: 28種類以上のAIエディター設定ファイルタイプを検出
**言語カバレッジ**: 46以上のファイルタイプ
**プラットフォームサポート**: Linux、macOS、Windows
**AI統合**: Claude Code、Gemini CLI、GitHub Copilot、Cursor、OpenAI Codex
**標準**: OWASP Top 10 for LLM 2025、MITRE ATLAS
**ダウンロード**: PyPIで11,500以上

---

## 🌟 なぜMEDUSAなのか?

### vs. Bandit
- ✅ 40,000以上のパターン (Pythonセキュリティだけではない)
- ✅ AI/MLセキュリティのカバレッジ
- ✅ セットアップ不要
- ✅ IDE統合

### vs. SonarQube
- ✅ より簡単なセットアップ (`pip install && scan`)
- ✅ サーバー不要
- ✅ AIファーストのセキュリティ重視
- ✅ 無料でオープンソース

### vs. Semgrep
- ✅ AI/ML固有のルールを内蔵
- ✅ MCP、RAG、エージェントセキュリティ
- ✅ より優れたIDE統合
- ✅ ルール設定は不要

### vs. 従来のSAST
- ✅ すぐに動作 (ツールのインストール不要)
- ✅ AIセキュリティパターンを含む
- ✅ 並列処理
- ✅ スマートキャッシュ

---

**🐍🐍🐍 MEDUSA - 多言語セキュリティスキャナー 🐍🐍🐍**

**1つのコマンド。完全なセキュリティ。**```bash
medusa init && medusa scan .