awesome-security — セキュリティに関する素晴らしいソフトウェア、ライブラリ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。 | Kitploit

OpenVAS - OpenVASは、包括的で強力な脆弱性スキャンおよび脆弱性管理ソリューションを提供する、複数のサービスとツールからなるフレームワークです。
Metasploit Framework - リモートターゲットマシンに対してエクスプロイトコードを開発・実行するためのツールです。その他の重要なサブプロジェクトには、オペコードデータベース、シェルコードアーカイブ、および関連研究が含まれます。
Kali - Kali Linuxは、デジタルフォレンジックとペネトレーションテスト用に設計されたDebian派生のLinuxディストリビューションです。Kali Linuxには、nmap（ポートスキャナ）、Wireshark（パケットアナライザ）、John the Ripper（パスワードクラッカー）、Aircrack-ng（ワイヤレスLANのペネトレーションテスト用ソフトウェアスイート）など、多数のペネトレーションテストプログラムがプリインストールされています。
tsurugi - DFIR調査、マルウェア解析、OSINT活動をサポートするために設計された、大幅にカスタマイズされたLinuxディストリビューションです。Ubuntu 20.04（64ビット、カスタムカーネル5.15.12）に基づいています。
pig - Linux向けのパケット作成ツール。
scapy - Scapy: Pythonベースの対話型パケット操作プログラムおよびライブラリ。
Pompem - Pompemは、主要なデータベースでのエクスプロイト検索を自動化するために設計されたオープンソースツールです。Pythonで開発されており、高度な検索システムを備えているため、ペンテスターや倫理的ハッカーの作業を容易にします。現在のバージョンでは、Exploit-db、1337day、Packetstorm Securityなどのデータベースで検索を実行します。
Nmap - Nmapは、ネットワーク発見とセキュリティ監査のためのフリーでオープンソースのユーティリティです。
Amass - Amassは、多数の異種データソースのスクレイピング、再帰的ブルートフォース、Webアーカイブのクローリング、名前の順列化・改変、逆DNSスイープなどの技術を用いて、DNSサブドメイン列挙を実行します。
Anevicon - Rustで書かれた、最も強力なUDPベースの負荷生成ツール。
Finshir - Rustで書かれた、コルーチン駆動のLow & Slowトラフィックジェネレータ。
Legion - オープンソースの半自動化された発見・偵察ネットワークペネトレーションテストフレームワーク。
Lonkero - 60以上の攻撃モジュールを備えたエンタープライズグレードのWeb脆弱性スキャナで、ペネトレーションテストとセキュリティ評価のためにRustで構築されています。
Sublist3r - ペネトレーションテスタ向けの高速サブドメイン列挙ツール。
RustScan - Rustによるより高速なNmapスキャン。17分かかるNmapスキャンを19秒に短縮します。
Boofuzz - ファジングエンジンおよびファズテストフレームワーク。
monsoon - 非常に柔軟で高速な対話型HTTP列挙/ファジング。
Netz- zgrab2などを使用して、インターネット全体の設定ミスを発見します。
Deepfence ThreatMapper - Apache v2ライセンス。Kubernetes、仮想マシン、サーバーレス向けの強力なランタイム脆弱性スキャナ。
Deepfence SecretScanner - コンテナイメージやファイルシステム内のシークレットやパスワードを検出します。
Cognito Scanner - Cognito AWSインスタンスをペンテストするためのCLIツール。不要なアカウント作成、アカウントオラクル、アイデンティティプールの権限昇格の3つの攻撃を実装しています。

BoxyHQ - セキュリティおよびコンプライアンス監査ログのためのオープンソースAPI。
justniffer - Justnifferは、ネットワークトラフィックをキャプチャしてカスタマイズされた方法でログを生成するネットワークプロトコルアナライザです。Apache Webサーバーのログファイルをエミュレートし、応答時間を追跡し、HTTPトラフィックから「傍受された」すべてのファイルを抽出できます。
httpry - httpryは、HTTPトラフィックの表示とログ記録のために設計された専門的なパケットスニファです。それ自体で分析を行うのではなく、後で分析するためにトラフィックをキャプチャ、解析、ログ記録することを目的としています。解析中にトラフィックをリアルタイム表示するか、出力ファイルにログを記録するデーモンプロセスとして実行できます。さまざまなアプリケーションに容易に適応できるよう、可能な限り軽量で柔軟に設計されています。
ngrep - ngrepは、GNU grepの一般的な機能のほとんどをネットワーク層に適用することを目指しています。ngrepはpcap対応ツールであり、パケットのデータペイロードと照合する拡張正規表現または16進表現を指定できます。現在、Ethernet、PPP、SLIP、FDDI、Token Ring、nullインターフェース上のIPv4/6、TCP、UDP、ICMPv4/6、IGMP、Rawを認識し、tcpdumpやsnoopなどの一般的なパケットスニファツールと同じ方法でBPFフィルタロジックを理解します。
passivedns - インシデント対応、ネットワークセキュリティモニタリング（NSM）、および一般的なデジタルフォレンジックを支援するために、DNSレコードを受動的に収集するツールです。PassiveDNSはインターフェースからトラフィックをスニッフィングするかpcapファイルを読み取り、DNSサーバーの応答をログファイルに出力します。PassiveDNSは重複するDNS応答をメモリ内でキャッシュ/集約できるため、DNS応答の本質を失うことなくログファイルのデータ量を制限できます。
sagan - Saganは、'Snortライク'なエンジンとルールを使用してログ（syslog/イベントログ/snmptrap/netflowなど）を分析します。
ntopng - Ntopngは、人気のあるtop Unixコマンドと同様にネットワーク使用状況を表示するネットワークトラフィックプローブです。
Fibratus - Fibratusは、Windowsカーネルの探索とトレーシングのためのツールです。プロセス/スレッドの生成と終了、ファイルシステムI/O、レジストリ、ネットワークアクティビティ、DLLのロード/アンロードなど、Windowsカーネルアクティビティの大部分をキャプチャできます。Fibratusは非常にシンプルなCLIを備えており、カーネルイベントストリームコレクタの起動、カーネルイベントフィルタの設定、filamentsと呼ばれる軽量Pythonモジュールの実行をカプセル化しています。
opensnitch - OpenSnitchは、Little SnitchアプリケーションファイアウォールのGNU/Linux移植版です。
wazuh - Wazuhは、脅威の予防、検出、対応に使用される無料のオープンソースプラットフォームです。ファイルシステムの変更、システムコール、インベントリの変更を監視できます。
Matano: AWS上のオープンソースのサーバーレスセキュリティレイクプラットフォーム。ペタバイト規模のセキュリティデータをApache Icebergデータレイクに取り込み、保存、分析し、コードとしてリアルタイムのPython検出を実行できます。
Falco - クラウドネイティブなランタイムセキュリティプロジェクトであり、現在CNCFの一部となっている事実上のKubernetes脅威検出エンジン。
VAST - 構造化イベントデータのためのオープンソースのセキュリティデータパイプラインエンジン。大量のテレメトリ取り込み、圧縮、検索をサポートし、セキュリティコンテンツの実行、ガイド付き脅威ハンティング、大規模調査のために特別に構築されています。
Substation - Substationは、Goで書かれたクラウドネイティブなデータパイプラインおよび変換ツールキットです。
Sigma2KQL - すべてのSIGMAルールをKQLに変換したリポジトリで、毎週スケジュールで実行され、リポジトリを更新してSIGMAルールリポジトリの最新バージョンと整合させます。
Sigma2SPL - すべてのSIGMAルールをSPLに変換したリポジトリで、毎週スケジュールで実行され、リポジトリを更新してSIGMAルールリポジトリの最新バージョンと整合させます。
TerraSigma - すべてのSIGMAルールをMicrosoft Sentinel Terraformのスケジュール済み分析リソースに変換したリポジトリです。このリポジトリは毎週スケジュールで実行され、最新バージョンのSIGMAルールリポジトリと整合するよう更新されます。プラグアンドプレイで利用できるよう、ルールには適切なエンティティマッピングが施されています。

Snort - Snortは、1998年にMartin Roeschによって作成された、フリーでオープンソースのネットワーク侵入防止システム（NIPS）およびネットワーク侵入検知システム（NIDS）です。Snortは現在、Roeschが創業者兼CTOを務めるSourcefireによって開発されています。2009年、Snortは「史上最高のオープンソースソフトウェア」の1つとしてInfoWorldのオープンソース栄誉の殿堂入りを果たしました。
Zeek - Zeekは、一般的なIDSとは大きく異なる強力なネットワーク分析フレームワークです。
- zeek2es - ZeekログをElastic/OpenSearchに変換するためのオープンソースツール。ZeekのTSVログから純粋なJSONを出力することもできます！
DrKeithJones.com - サイバーセキュリティとネットワークセキュリティモニタリングに関するブログ。
OSSEC - 包括的なオープンソースHIDS。初心者向けではありません。動作を理解するには少し時間がかかります。ログ分析、ファイル整合性チェック、ポリシーモニタリング、ルートキット検出、リアルタイムアラート、アクティブレスポンスを実行します。Linux、MacOS、Solaris、HP-UX、AIX、Windowsなど、ほとんどのオペレーティングシステムで動作します。十分なドキュメントがあります。中規模から大規模な導入に最適です。
Suricata - Suricataは、高性能なネットワークIDS、IPS、およびネットワークセキュリティモニタリングエンジンです。オープンソースであり、コミュニティ運営の非営利財団であるOpen Information Security Foundation（OISF）が所有しています。SuricataはOISFとその支援ベンダーによって開発されています。
Security Onion - Security Onionは、侵入検知、ネットワークセキュリティモニタリング、ログ管理のためのLinuxディストリビューションです。Ubuntuベースで、Snort、Suricata、Zeek、OSSEC、Sguil、Squert、Snorby、ELSA、Xplico、NetworkMinerなど、多数のセキュリティツールが含まれています。使いやすいセットアップウィザードを使用すると、数分でエンタープライズ向けの分散センサー群を構築できます。
sshwatch - DenyHostsに似たSSH向けIPSで、Pythonで書かれています。攻撃中に攻撃者に関する情報をログに収集することもできます。
Stealth - 実質的に痕跡を残さないファイル整合性チェッカー。コントローラーは別のマシンから実行されるため、攻撃者はSSH経由で定義された擬似ランダム間隔でファイルシステムがチェックされていることを知るのが困難です。小規模から中規模の導入に強く推奨されます。
AIEngine - AIEngineは、人間の介入なしに学習する能力、NIDS（ネットワーク侵入検知システム）機能、DNSドメイン分類、ネットワークコレクタ、ネットワークフォレンジックなどを備えた、次世代の対話型/プログラマブルなPython/Ruby/Java/Luaパケット検査エンジンです。
Denyhosts - SSHの辞書攻撃やブルートフォース攻撃を阻止します。
Fail2Ban - ログファイルをスキャンし、悪意のある動作を示すIPに対してアクションを実行します。
SSHGuard - SSHに加えてサービスを保護するソフトウェアで、Cで書かれています。
Lynis - Linux/Unix向けのオープンソースのセキュリティ監査ツール。
CrowdSec - CrowdSecは、グローバルなIPレピュテーションネットワークと連携した、無料で現代的かつ協調的な行動検出エンジンです。Fail2Banの哲学を継承しつつ、IPv6対応で60倍高速（Go vs Python）であり、Grokパターンでログを解析し、YAMLシナリオで行動を識別します。CrowdSecは、検出と修復を分離することにより、最新のクラウド/コンテナ/VMベースのインフラ向けに設計されています。検出後、各種バウンサー（ファイアウォールブロック、nginx HTTP 403、Captchaなど）で脅威を修復でき、攻撃的なIPはCrowdSecに送信してキュレーションした上で全ユーザー間で共有し、コミュニティをさらに強化できます。
wazuh - Wazuhは、脅威の予防、検出、対応に使用される無料のオープンソースXDRプラットフォームです。オンプレミス、仮想化、コンテナ化、クラウドベースの環境にわたるワークロードを保護できます。あらゆる種類の展開に適した優れたツールであり、SIEM機能（インデックス作成+検索+WUI）が含まれています。

HoneyPy - HoneyPy は低〜中対話型のハニーポットです。配備、プラグインによる機能拡張、カスタム構成の適用が簡単になることを目的としています。
Conpot - ICS/SCADA ハニーポット。Conpot は、配備・変更・拡張が容易な低対話型サーバーサイドの産業用制御システム向けハニーポットです。一般的な産業用制御プロトコルを一式提供することで、攻撃者に巨大な産業施設を見つけたと思わせるような複雑なインフラをエミュレートするシステムを構築するための基本を提供します。欺瞞能力を高めるため、カスタム HMI (ヒューマンマシンインターフェース) を配信してハニーポットの攻撃対象領域を広げることも可能です。サービスの応答時間を人為的に遅延させて、常時負荷がかかったシステムの挙動を模倣することもできます。プロトコルの完全なスタックを提供しているため、Conpot は実運用の HMI からアクセスしたり、実際のハードウェアを接続して拡張したりできます。Conpot は Honeynet Project の傘下で、いくつかの巨大な先人たちの肩の上に開発されています。
Amun - Amun は Python ベースの低対話型ハニーポットです。
Glastopf - Glastopf は、数千の脆弱性をエミュレートして Web アプリケーションを標的とした攻撃からデータを収集するハニーポットです。その背後にある原理は非常に単純です。Web アプリケーションを悪用する攻撃者に対して正しい応答を返すことです。
Kippo - Kippo は、ブルートフォース攻撃をログ記録し、最も重要なこととして、攻撃者が行ったシェル対話全体を記録するように設計された中対話型 SSH ハニーポットです。
Kojoney - Kojoney は SSH サーバーをエミュレートする低水準対話型ハニーポットです。デーモンは Python で Twisted Conch ライブラリを使用して書かれています。
HonSSH - HonSSH は高対話型ハニーポットソリューションです。HonSSH は攻撃者とハニーポットの間に位置し、両者の間に2つの別々の SSH 接続を作成します。
Bifrozt - Bifrozt は DHCP サーバーを備えた NAT デバイスで、通常は一方の NIC をインターネットに直接接続し、もう一方の NIC を内部ネットワークに接続して配備されます。Bifrozt を他の標準的な NAT デバイスと区別するのは、攻撃者とハニーポットの間で透過的な SSHv2 プロキシとして機能する能力です。Bifrozt の内部ネットワークに SSH サーバーを配備すると、すべての対話をプレーンテキストの TTY ファイルに記録し、後で表示したり、ダウンロードされたファイルのコピーを取得したりできます。この機能を動作させるために、追加のソフトウェアをインストールしたり、カーネルモジュールをコンパイルしたり、内部 SSH サーバーで特定のバージョンや種類のオペレーティングシステムを使用したりする必要はありません。送信トラフィックを一定数のポートに制限し、特定の制限を超えるとこれらのポート上の送信パケットをドロップし始めます。
HoneyDrive - HoneyDrive は最高峰のハニーポット Linux ディストリビューションです。Xubuntu Desktop 12.04.4 LTS エディションがインストールされた仮想アプライアンス (OVA) です。Kippo SSH ハニーポット、Dionaea や Amun のマルウェアハニーポット、Honeyd 低対話型ハニーポット、Glastopf Web ハニーポットや Wordpot、Conpot SCADA/ICS ハニーポット、Thug や PhoneyC ハニークライアントなど、10以上のプリインストール済み・事前設定済みのハニーポットソフトウェアパッケージが含まれています。さらに、キャプチャしたデータを分析・可視化・処理するための便利な事前設定済みスクリプトやユーティリティ (Kippo-Graph、Honeyd-Viz、DionaeaFR、ELK スタックなど) も多数含まれています。最後に、90近くの有名なマルウェア分析、フォレンジック、ネットワーク監視関連ツールもこのディストリビューションに含まれています。
Cuckoo Sandbox - Cuckoo Sandbox は、不審なファイルの分析を自動化するためのオープンソースソフトウェアです。そのために、隔離された環境で実行中の悪意のあるプロセスの動作を監視するカスタムコンポーネントを使用します。
T-Pot Honeypot Distro - T-Pot は Ubuntu Server 16/17.x LTS のネットワークインストーラに基づいています。使用されるハニーポットデーモンやその他のサポートコンポーネントは docker でコンテナ化されています。これにより、同じネットワークインターフェース上で複数のハニーポットデーモンを実行しながら、フットプリントを小さく保ち、各ハニーポットを独自の環境内に制限できます。バニラ Ubuntu へのインストール - T-Pot Autoinstall - このスクリプトは、新しい Ubuntu 16.04.x LTS (64bit) に T-Pot 16.04/17.10 をインストールします。ホスト型サーバー向けに設計されており、Ubuntu ベースイメージが提供され、カスタム ISO イメージをインストールする機能がない場合に使用することを想定しています。VMware 上のバニラ Ubuntu 16.04.3 で正常にテストされています。

tcpflow - tcpflow は、TCP 接続 (フロー) の一部として送信されるデータをキャプチャし、プロトコル分析やデバッグに便利な方法でデータを保存するプログラムです。各 TCP フローは独自のファイルに保存されます。したがって、典型的な TCP フローは、各方向に1つずつの2つのファイルに保存されます。tcpflow は保存済みの 'tcpdump' パケットフローも処理できます。
Deepfence PacketStreamer - 高性能なリモートパケットキャプチャおよび収集ツール。クラウドネイティブ環境向けの分散 tcpdump です。
Xplico - Xplico の目的は、インターネットトラフィックキャプチャからアプリケーションデータを抽出することです。例えば、pcap ファイルから Xplico は各電子メール (POP、IMAP、SMTP プロトコル)、すべての HTTP コンテンツ、各 VoIP 通話 (SIP)、FTP、TFTP などを抽出します。Xplico はネットワークプロトコルアナライザではありません。Xplico はオープンソースのネットワークフォレンジック分析ツール (NFAT) です。
Moloch - Moloch は、オープンソースの大規模 IPv4 パケットキャプチャ (PCAP)、インデックス、データベースシステムです。PCAP のブラウジング、検索、エクスポートのためのシンプルな Web インターフェースが提供されます。PCAP データと JSON 形式のセッションデータを直接ダウンロードできる API が公開されています。シンプルなセキュリティは、HTTPS と HTTP ダイジェストパスワードサポートを使用するか、前面に apache を使用して実装されます。Moloch は IDS エンジンを置き換えることを目的としておらず、むしろそれらと並行して動作し、すべてのネットワークトラフィックを標準の PCAP 形式で保存およびインデックス化し、高速アクセスを提供します。Moloch は複数のシステムに分散して配備されるように構築されており、複数ギガビット/秒のトラフィックを処理できるようにスケーリングできます。
OpenFPC - OpenFPC は、軽量な全パケットネットワークトラフィックレコーダーおよびバッファリングシステムを提供するために組み合わされたツールセットです。設計目標は、既存のアラートおよびログ管理ツールと統合しながら、非専門家ユーザーが COTS ハードウェア上に分散ネットワークトラフィックレコーダーを配備できるようにすることです。
Dshell - Dshell はネットワークフォレンジック分析フレームワークです。ネットワークパケットキャプチャの解析をサポートするプラグインの迅速な開発を可能にします。
stenographer - Stenographer は、すべてのパケットをディスクに迅速にスプールし、それらのパケットのサブセットへのシンプルで高速なアクセスを提供することを目的としたパケットキャプチャソリューションです。

SecMobi Wiki - 記事、ブログ、書籍、グループ、プロジェクト、ツール、カンファレンスなどを含むモバイルセキュリティリソースのコレクション。 *
OWASP Mobile Security Testing Guide - モバイルアプリのセキュリティテストとリバースエンジニアリングのための包括的なマニュアル。
OSX Security Awesome - OSX および iOS セキュリティリソースのコレクション。
Themis - 機密データを保護するための高水準なマルチプラットフォーム暗号化フレームワーク。前方秘匿性を備えた安全なメッセージングと安全なデータストレージ (AES256GCM) を提供し、エンドツーエンド暗号化アプリケーションの構築に適しています。
Mobile Security Wiki - モバイルセキュリティリソースのコレクション。
Apktool - Android APK ファイルをリバースエンジニアリングするためのツール。
jadx - Android の Dex および APK ファイルから Java ソースコードを生成するためのコマンドラインおよび GUI ツール。
enjarify - Dalvik バイトコードを同等の Java バイトコードに変換するためのツール。
Android Storage Extractor - Android アプリケーションのローカルデータストレージをワンクリックで抽出するツール。
Quark-Engine - 難読化を無視する Android マルウェアスコアリングシステム。
dotPeek - ReSharper にバンドルされている逆コンパイラをベースにした無料のスタンドアロンツール。
hardened_malloc - 最新システム向けに設計された堅牢化アロケータ。Android の Bionic libc に統合されており、musl や glibc と併用して動的ライブラリとして他の Linux ベースのプラットフォームでも外部利用できます。今後さらに移植性/統合性が高まる予定です。
AMExtractor - AMExtractor は、カーネルソースコードがなくても Android デバイスの物理コンテンツをダンプできます。
frida - 開発者、リバースエンジニア、セキュリティ研究者のための動的計測ツールキット。
UDcide - Android マルウェアの挙動エディタ。
reFlutter - Flutter リバースエンジニアリングフレームワーク

abuse.ch - ZeuS Tracker / SpyEye Tracker / Palevo Tracker / Feodo Tracker は、世界中の Command&Control サーバー（ホスト）を追跡し、ドメインおよび IP ブロックリストを提供します。
Cyware Threat Intelligence Feeds - Cyware の脅威インテリジェンスフィードは、幅広いオープンで信頼できるソースから貴重な脅威データを集約し、価値があり実践可能な脅威インテリジェンスの統合ストリームを提供します。当社の脅威インテルフィードは STIX 1.x および 2.0 と完全に互換性があり、世界中で発見された悪意のあるマルウェアハッシュ、IP、ドメインに関する最新情報をリアルタイムで入手できます。
Emerging Threats - Open Source - Emerging Threats は、10 年前に Suricata および SNORT® ルール、ファイアウォールルール、その他の IDS ルールセットを収集するオープンソースコミュニティとして始まりました。現在もオープンソースコミュニティはインターネットセキュリティにおいて積極的な役割を果たしており、毎日 20 万人以上のアクティブユーザーがルールセットをダウンロードしています。ETOpen Ruleset は、いくつかの基本ガイドラインに従う限り、あらゆるユーザーや組織に公開されています。ETOpen Ruleset はいつでもダウンロードできます。
PhishTank - PhishTank は、インターネット上のフィッシングに関するデータと情報を共同で管理するクリアリングハウスです。また、PhishTank は開発者や研究者がアンチフィッシングデータを無料でアプリケーションに統合できるオープン API を提供しています。
SBL / XBL / PBL / DBL / DROP / ROKSO - Spamhaus Project は、インターネット上のスパム活動とその発生源を追跡し、インターネットネットワークに信頼できるリアルタイムのアンチスパム保護を提供し、世界規模でスパム・マルウェア集団を特定・追跡するために法執行機関と連携し、効果的なアンチスパム法の制定を政府に働きかけることを使命とする国際的な非営利組織です。
Internet Storm Center - ISC は、Li0n ワームの検出・分析・広範な警告が成功した後、2001 年に設立されました。現在、ISC は何千人ものインターネットユーザーや組織に無料の分析・警告サービスを提供しており、最も悪質な攻撃者に対抗するためにインターネットサービスプロバイダーと積極的に協力しています。
AutoShun - AutoShun は Snort プラグインで、Snort IDS ログを中央サーバーに送信し、センサーログからの攻撃を世界中の他の Snort センサー、ハニーポット、メールフィルターと関連付けることができます。
DNS-BH - DNS-BH プロジェクトは、マルウェアやスパイウェアの拡散に使用されることが知られているドメインのリストを作成・維持しています。このプロジェクトは、これらのドメインへのリクエストに対して localhost への偽の応答を返すために必要な Bind および Windows ゾーンファイルを作成し、多くのスパイウェアのインストールとレポートを防ぎます。
AlienVault Open Threat Exchange - AlienVault Open Threat Exchange (OTX) は、悪意のある IP アドレスによって引き起こされるデータ損失、サービス中断、システム侵害からネットワークを保護するのに役立ちます。
Tor Bulk Exit List - CollecTor は、Tor ネットワークにおけるデータ収集サービスです。CollecTor は公開 Tor ネットワーク内のさまざまなノードやサービスからデータを取得し、世界に公開します。Tor ネットワークについて研究している場合や、Tor ネットワークデータを利用するアプリケーションを開発している場合は、ここから始めるのがよいでしょう。TOR ノードリスト / DNS ブラックリスト / Tor ノードリスト
leakedin.com - leakedin.com の主な目的は、データ損失のリスクについて訪問者に認識させることです。このブログは、pastebin.com などのサイトで失われたり公開されたりしたデータのサンプルをまとめたものです。
FireEye OpenIOCs - FireEye が公開共有している侵害指標 (IOC)
OpenVAS NVT Feed - ネットワーク脆弱性テスト (NVT) の公開フィード。2014 年 4 月時点で 35,000 件以上の NVT を含み、毎日増加しています。このフィードは OpenVAS のデフォルトとして構成されています。
Project Honey Pot - Project Honey Pot は、スパマーと、彼らが Web サイトからアドレスを収集するために使用するスパムボットを特定する、初めての分散型システムです。Project Honey Pot システムを使用すると、サイトへの訪問者の時刻と IP アドレスにカスタムタグ付けされたアドレスを設置できます。これらのアドレスのいずれかが電子メールを受信し始めた場合、メッセージがスパムであることを判別できるだけでなく、アドレスが収穫された正確な時刻と、それを収集した IP アドレスも判別できます。
virustotal - Google の子会社である VirusTotal は、ファイルと URL を分析し、ウイルス、ワーム、トロイの木馬、その他の悪意のあるコンテンツをアンチウイルスエンジンや Web サイトスキャナーで検出できるようにする無料のオンラインサービスです。同時に、1 つ以上のスキャナーによって悪意があると誤検出された無害なリソースを検出する手段としても使用できます。
IntelMQ - IntelMQ は、CERT がメッセージキュープロトコルを使用してセキュリティフィード、pastebin、ツイートを収集・処理するためのソリューションです。これは、欧州の CERT が複数の InfoSec イベントで概念的に設計した IHAP (Incident Handling Automation Project) と呼ばれるコミュニティ主導のイニシアチブです。その主な目標は、インシデントレスポンダーに脅威インテリジェンスを簡単に収集・処理する方法を提供し、CERT のインシデント処理プロセスを改善することです。ENSIA ホームページ。
CIFv2 - CIF はサイバー脅威インテリジェンス管理システムです。CIF を使用すると、多くのソースからの既知の悪意のある脅威情報を組み合わせて、その情報を識別（インシデントレスポンス）、検出（IDS）、緩和（ヌルルート）に使用できます。
MISP - オープンソース脅威インテリジェンスプラットフォーム - MISP 脅威共有プラットフォームは、サイバーセキュリティ指標を含む脅威インテリジェンスの情報共有を支援するフリーかつオープンソースのソフトウェアです。標的型攻撃の侵害指標、脅威インテリジェンス、金融詐欺情報、脆弱性情報、さらにはテロ対策情報を収集・共有・保存・関連付けるための脅威インテリジェンスプラットフォームです。MISP プロジェクトには、ソフトウェア、共通ライブラリ（タクソノミー、脅威アクターおよび各種マルウェア）、オブジェクトを使用して新しい情報を共有するための拡張データモデル、およびデフォルトのフィードが含まれます。
PhishStats - IP、ドメイン、Web サイトタイトルを検索できるフィッシング統計。
Threat Jammer - 開発者、セキュリティエンジニア、その他の IT プロフェッショナルが、さまざまなソースからのキュレーションされた脅威インテリジェンスデータにアクセスできる REST API サービス。
Cyberowl - 現在さまざまなソースから報告されている最も頻繁なセキュリティインシデントの種類を毎日更新するサマリー。

Spyse - Spyse は、Web 全体に関する新鮮なデータを提供する OSINT 検索エンジンです。すべてのデータは独自の DB に保存され、即座にアクセスでき、柔軟な検索のために相互に接続されています。提供データ: IPv4 ホスト、サブドメイン/ドメイン/whois、ポート/バナー/プロトコル、テクノロジー、OS、AS、広範な SSL/TLS DB など。
sqlmap - sqlmap は、SQL インジェクションの欠陥を検出・悪用し、データベースサーバーを乗っ取るプロセスを自動化するオープンソースのペネトレーションテストツールです。強力な検出エンジン、究極のペネトレーションテスター向けの多くのニッチな機能、データベースフィンガープリンティングからデータベースからのデータ取得、基礎となるファイルシステムへのアクセス、帯域外接続を介したオペレーティングシステムでのコマンド実行に至るまでの幅広いスイッチを備えています。
ZAP - Zed Attack Proxy (ZAP) は、Web アプリケーションの脆弱性を見つけるための使いやすい統合ペネトレーションテストツールです。さまざまなセキュリティ経験を持つ人々が使用できるように設計されており、ペネトレーションテストに不慣れな開発者や機能テスト担当者に最適です。ZAP は、自動スキャナーに加えて、セキュリティ脆弱性を手動で見つけるための一連のツールを提供します。
OWASP Testing Checklist v4 - Web 脆弱性評価中にテストすべき管理策のリスト。Markdown 版はこちらにあります。
w3af - w3af は Web アプリケーション攻撃および監査フレームワークです。このプロジェクトの目標は、すべての Web アプリケーションの脆弱性を発見・悪用することで Web アプリケーションを保護するのに役立つフレームワークを作成することです。
Recon-ng - Recon-ng は、Python で書かれたフル機能の Web 偵察フレームワークです。Recon-ng のルックアンドフィールは Metasploit Framework に似ています。
PTF - Penetration Testers Framework (PTF) は、最新のツールをモジュール形式でサポートする方法です。
Infection Monkey - ネットワークのマッピング/ペンテストのための半自動ペンテストツール。人間の攻撃者をシミュレートします。
ACSTIS - ACSTIS は、特定の Web アプリケーションで AngularJS クライアントサイドテンプレートインジェクション（CSTI、サンドボックスエスケープ、サンドボックスバイパスとも呼ばれる）をスキャンするのに役立ちます。単一のリクエストのスキャンに加え、Web アプリケーション全体をクロールして AngularJS CSTI の脆弱性を検出することもサポートしています。
padding-oracle-attacker - padding-oracle-attacker は、パディングオラクル攻撃（CBC モードで暗号化されたデータを復号する攻撃）を簡単に実行するための CLI ツールおよびライブラリで、並行ネットワークリクエストとエレガントな UI をサポートしています。
is-website-vulnerable - Web サイトのフロントエンド JavaScript ライブラリにおける公知のセキュリティ脆弱性を検出します。
PhpSploit - 悪意のある PHP ワンライナーを介して Web サーバー上に静かに永続化するフル機能の C2 フレームワーク。ステルス性の高い永続化のために構築されており、特権昇格やポストエクスプロイテーションの機能を多数備えています。
Keyscope - Keyscope は、複数の SaaS ベンダーに対してアクティブなシークレットを検証するための、Rust で構築された拡張可能なキーおよびシークレット検証ツールです。
Cyclops - Cyclops は XSS 検出機能を備えた Web ブラウザです。ソースからシンクへのフローを見つけるために使用される Chromium ベースの XSS 検出です。
Scanmycode CE (Community Edition) - 多数のツール/スキャナーを使用したコードスキャン/SAST/静的解析/Linting を 1 つのレポートにまとめます。現在サポートしているのは: PHP、Java、Scala、Python、Ruby、Javascript、GO、シークレットスキャン、依存関係混乱 (Dependency Confusion)、Trojan Source、オープンソースおよびプロプライエタリチェック（合計約 1000 チェック）。
recon - セキュリティ専門家向けに、ファイル、コード、マルウェアを SQL でクエリし、コンテンツの分類と処理を行う高速な Rust ベースの CLI
CakeFuzzer - CakePHP ベースの Web アプリケーション向けの究極の Web アプリケーションセキュリティテストツール。CakeFuzzer は、実行前にランダムに変更される定義済みの攻撃セットを採用しています。Cake PHP フレームワークに関する深い理解を活用し、Cake Fuzzer はアプリケーションのすべての潜在的なエントリポイントに対して攻撃を実行します。
Artemis - 自動レポート生成機能を備えたモジュール式脆弱性スキャナー。
Trust Scan - WHOIS、SSL、脅威インテリジェンス（URLhaus、PhishTank、Spamhaus）、および 40 以上の詐欺/フィッシングパターン検出を備えた URL セキュリティスキャナー。Ollama によるオプションの AI 分析を含みます。（デモ）
react2shell-scanner - React Server Components における CVE-2025-55182 (React2Shell) RCE 脆弱性を検出します。React 19.x および Next.js プロジェクトで重大なリモートコード実行の欠陥をスキャンします。
shai-hulud-scanner - 796 以上のパッケージを侵害した Shai Hulud 2.0 npm サプライチェーン攻撃の侵害指標を検出します。悪意のあるファイル、ハッシュ、パターンについて包括的なセキュリティチェックを実行します。

Secure by Design - セキュリティ上の脆弱性を生みにくくする設計パターンとコーディングスタイルを特定する書籍。（早期アクセス、継続公開、最終リリースは2017年秋）
Understanding API Security - APIがどのように構成され、OAuthプロトコルを使ってどのように保護できるかを示すことで、実世界におけるAPIセキュリティの仕組みを理解するための無料eBookサンプラー。
OAuth 2 in Action - クライアント、認可サーバー、リソースサーバーの視点からOAuth 2の実践的な利用とデプロイを学ぶ書籍。
OWASP ZAP Node API - この公式APIを使用して、NodeJSアプリケーション内でOWASP Zed Attack Proxy（ZAP）を活用する。
GuardRails - プルリクエストでセキュリティフィードバックを提供するGitHub App。
Bearer - 機密データの露出につながるセキュリティリスクや脆弱性をコードからスキャンする。
Checkov - インフラストラクチャ・アズ・コード（Terraform）向けの静的解析ツール。
TFSec - インフラストラクチャ・アズ・コード（Terraform）向けの静的解析ツール。
KICS - IaCプロジェクトをスキャンして、セキュリティ上の脆弱性、コンプライアンス問題、インフラの設定ミスを検出する。現在はTerraformプロジェクト、Kubernetesマニフェスト、Dockerfile、AWS CloudFormationテンプレート、Ansibleプレイブックに対応。
Insider CLI - GoLangで書かれたオープンソースのSAST（静的アプリケーションセキュリティテスト）ツール。Java（MavenおよびAndroid）、Kotlin（Android）、Swift（iOS）、.NET Full Framework、C#、Javascript（Node.js）に対応。
Full Stack Python Security - Python開発者向けのサイバーセキュリティを包括的に扱う書籍。
Making Sense of Cyber Security - セキュリティ戦略を計画または実装しようとしているすべての人に最適な、サイバーセキュリティの主要な概念、用語、技術を専門用語なしで解説する実践的ガイド。（早期アクセス、継続公開、最終リリースは2022年初頭）
Security Checklist by OWASP - 保証レベルに基づいてWebアプリケーションをテストするためのOWASPによるチェックリスト。アーキテクチャ、IAM、サニタイズ、暗号化、セキュア設定など複数のトピックをカバー。
Pompelmi - MIMEスニッフィング、ZIP爆弾対策、オプションのYARAルールを備えたNode.js製ファイルアップロードマルウェアスキャナー。

Holistic Info-Sec for Web Developers - Web開発者とDevOpsエンジニアが、継続的に、時間どおりに、不意の驚きなしにデリバリーされる堅牢で信頼性が高く、保守可能で安全なソフトウェア、ネットワークなどを作成するために知っておく必要があることを、非常に広範かつ深くカバーする無料でダウンロード可能な書籍シリーズ。
Docker Security - Quick Reference: For DevOps Engineers - Dockerセキュリティのデフォルトを理解し、それを改善する方法（理論と実践）を、多くのツールやテクニックとともに解説する書籍。
How to Hack Like a Pornstar - 銀行に侵入するためのステップバイステップのプロセス、Sparc Flow、2017年
How to Hack Like a Legend - 秘密主義のオフショア企業に侵入するハッカーの物語、Sparc Flow、2018年
How to Investigate Like a Rockstar - 実際の危機を体験してフォレンジック分析の秘訣を習得する、Sparc Flow、2017年
Real World Cryptography - この早期アクセス書籍では、システムとアプリケーションのあらゆるレベルでセキュリティを理解し適用するための応用暗号技術を学ぶ。
AWS Security - この早期アクセス書籍では、一般的なAWSセキュリティ問題と、アクセスポリシー、データ保護、監査、継続的モニタリング、インシデント対応に関するベストプラクティスを扱う。
The Art of Network Penetration Testing - エンタープライズネットワーク上で独自のペネトレーションテストを実行するための実践的ガイドとなる書籍。（早期アクセス、継続公開、最終リリースは2020年12月）
Spring Boot in Practice - 便利な問題解決・ディスカッション形式で数十の関連シナリオを提示する実践的なガイドとなる書籍。（早期アクセス、継続公開、最終リリースは2021年秋）
Self-Sovereign Identity - SSIが、デジタル署名された資格情報を受け取り、プライベートウォレットに保存し、オンラインでの本人確認を安全に行う方法についての書籍。（早期アクセス、継続公開、最終リリースは2021年秋）
Data Privacy - 技術的なプライバシーソリューションとツールを大規模に実装する方法を学ぶ書籍。（早期アクセス、継続公開、最終リリースは2022年1月）
Cyber Security Career Guide - 既存の技術的および非技術的スキルを適応させる方法を学び、サイバーセキュリティのキャリアをスタートさせる。（早期アクセス、継続公開、最終リリースは2022年夏）
Secret Key Cryptography - 暗号技術と秘密鍵方式についての書籍。（早期アクセス、継続公開、最終リリースは2022年夏）
The Security Engineer Handbook - セキュリティチームで働く際の注意点と、セキュリティエンジニアとしての日々の業務に役立つ多くのコツやヒントを解説する短い読み物。
Cyber Threat Hunting - サイバー脅威ハンティングの実践ガイド。
Edge Computing Technology and Applications - エッジコンピューティング戦略を立案するために必要なビジネスおよび技術基盤についての書籍。
Spring Security in Action, Second Edition - 最初からセキュアなSpringアプリケーションを設計および開発することについての書籍。
Azure Security - Microsoft Azureのネイティブセキュリティサービスに関する実践的なガイド。
Node.js Secure Coding: Defending Against Command Injection Vulnerabilities - 実際のnpmパッケージに対してコマンドインジェクション攻撃を実行し、脆弱なコードを分析することで、Node.jsにおけるセキュアコーディング規約を学ぶ。
Node.js Secure Coding: Prevention and Exploitation of Path Traversal Vulnerabilities - 実際の脆弱な依存関係を使用してNode.jsのセキュアコーディングを習得し、パストラバーサル脆弱性に対するセキュアコーディング技術を直接体験する。
Grokking Web Application Security - あらゆる攻撃に備え、耐性を持つWebアプリケーションを構築することについての書籍。

Awesome ARM Exploitation - ARMエクスプロイテーションリソースのキュレーションリスト。
Awesome CTF - CTFフレームワーク、ライブラリ、リソース、ソフトウェアのキュレーションリスト。
Awesome Cyber Skills - サイバースキルを合法的かつ安全に訓練できるハッキング環境のキュレーションリスト。
Awesome Personal Security - デジタルセキュリティとプライバシーに関するヒントのキュレーションリスト。関連リソースへのリンク付き。
Awesome Hacking - 優れたハッキングチュートリアル、ツール、リソースのキュレーションリスト。
Awesome Honeypots - ハニーポットリソースのすばらしいリスト。
Awesome Malware Analysis - 優れたマルウェア解析ツールとリソースのキュレーションリスト。
Awesome Security Newsletters - 電子メールでセキュリティニュースを最新に保つための優れたニュースレターのキュレーションリスト。
Awesome PCAP Tools - コンピュータサイエンス分野の研究者らがネットワークトレースを処理するために開発したツールのコレクション。
Awesome Pentest - 優れたペネトレーションテストのリソース、ツール、その他注目すべきものを集めたコレクション。
Awesome Privacy - プライバシーを尊重するソフトウェアとサービスのキュレーションリスト。
Awesome Linux Containers - 優れたLinux Containersのフレームワーク、ライブラリ、ソフトウェアのキュレーションリスト。
Awesome Incident Response - インシデントレスポンスのためのリソースのキュレーションリスト。
Awesome Web Hacking - このリストは、Webアプリケーションセキュリティについて学びたいが、出発点がない人向けのリストです。
Awesome Electron.js Hacking - Electron.jsの(非)セキュリティに関する優れたリソースのキュレーションリスト
Awesome Threat Intelligence - 脅威インテリジェンスのリソースのキュレーションリスト。
Awesome Threat Modeling - 脅威モデリングのリソースのキュレーションリスト。
Awesome Pentest Cheat Sheets - ペンテストに役立つチートシートのコレクション
Awesome Industrial Control System Security - 産業用制御システム(ICS)セキュリティ関連のリソースのキュレーションリスト。
Awesome YARA - 優れたYARAルール、ツール、そして人物のキュレーションリスト。
Awesome Threat Detection and Hunting - 優れた脅威検知とハンティングのリソースのキュレーションリスト。
Awesome Container Security - コンテナのビルドとランタイムセキュリティに関する優れたリソースのキュレーションリスト
Awesome Crypto Papers - 暗号に関する論文、記事、チュートリアル、ハウツーのキュレーションリスト。
Awesome Shodan Search Queries - Shodan.ioで使用する、興味深く、面白く、そして憂鬱な検索クエリのコレクション。
Awesome Censys Queries - 魅力的で奇妙なCensys検索クエリのコレクション。
Awesome Anti Forensics - フォレンジック活動に対抗するために使用される優れたツールのコレクション。
Awesome Security Talks & Videos - 年別、さらに会議別に整理された優れたセキュリティ講演のキュレーションリスト。
Awesome Bluetooth Security - Bluetoothセキュリティのリソースのキュレーションリスト。
Awesome WebSocket Security - WebSocketセキュリティのリソースのキュレーションリスト。
Security Acronyms - セキュリティ関連の頭字語と概念のキュレーションリスト
Awesome SOAR - 厳選されたサイバー「セキュリティオーケストレーション、自動化、レスポンス(SOAR)」リソースリスト。
Awesome Security Hardening - 優れたセキュリティ堅牢化ガイド、ベストプラクティス、チェックリスト、ベンチマーク、ツール、その他のリソースのコレクション。

awesome-security

人気

Awesome Security

ネットワーク

ネットワークアーキテクチャ

スキャン / ペネトレーションテスト

モニタリング / ロギング

IDS / IPS / ホストIDS / ホストIPS

ハニーポット / ハニーネット- awesome-honeypots - 定番の awesome honeypot リスト。

Full Packet Capture / Forensic

Sniffer

Security Information & Event Management

VPN

Fast Packet Processing

Firewall

Anti-Spam

Docker Images for Penetration Testing & Security

Endpoint

Anti-Virus / Anti-Malware

Content Disarm & Reconstruct

Configuration Management

Authentication

Mobile / Android / iOS- android-security-awesome - Android セキュリティ関連のリソース集。学界や産業界では、Android アプリの動的解析、静的解析、リバースエンジニアリングを行うツールに関する研究開発が盛んに行われています。

フォレンジック

脅威インテリジェンス

ソーシャルエンジニアリング

Web

組織

Web アプリケーションファイアウォール

スキャニング / ペンテスティング

ランタイムアプリケーション自己保護

開発- API Security in Action - APIセキュリティを扱う書籍。安全な開発、トークンベース認証、JSON Webトークン、OAuth 2、Macaroonなどを含む。（早期アクセス、継続公開、最終リリースは2020年夏）

Exploits & Payloads

Red Team Infrastructure Deployment

Blue Team Infrastructure Deployment

Usability

Big Data

DevOps

Terminal

Operating Systems

Privacy & Security

Online resources

Datastores

Fraud prevention

EBooks

Other Awesome Lists

Other Security Awesome Lists- Android Security Awesome - Androidセキュリティ関連リソースのコレクション。

その他の一般的なAwesomeリスト

コントリビューション