🛡️ OmniSec-Hex
OmniSec-Hex は、6つの強力なクライアントサイドセキュリティおよびソブリンインテリジェンスワークバンクを統合した、高度でインパクトの大きいサイバーセキュリティモノレポです。完全なデータロックダウンを備えたブラウザローカルメモリ環境内で完全に動作し、このエコシステムはモバイルトリアージ、動的Webテスト、低レベルバイナリ分析、ニューラル脅威マッピングにわたるクロスバーティカル分析機能を提供します。
🧰 6つのコアモジュール
📱 1. Anvil Mobile Labs
- 役割: モバイルセキュリティトリアージ & リパッケージエンジン
- 機能: iOS (.ipa) および Android (.apk) のローカルバイナリ逆コンパイルを実行します。バイナリAXML/bplist形式をデコードし、Smaliバイトコード/ARM64アセンブリを逆コンパイルし、アセットマニフェストを更新し、純粋なJSエンジンを活用してzipalignおよびv2/v3署名ルーチンをネイティブに動的に処理します。
🔌 2. Conduit Native
- 役割: ゼロリレー生ハードウェアトランスポート
- 機能: WebUSBワークフローを使用して、Webビュー内で物理デバイスのADBおよびusbmuxインターフェースを完全に取得します。ブラウザ直接の仮想TCPソケットとWebSocketトンネルを確立し、サードパーティのクラウド仲介やバックエンドリレーノードを必要とせずにターゲットアクションを調整します。
🧪 3. Kinetix DAST
- 役割: クライアントサイドWeb脆弱性 & ミューテーションエンジン
- 機能: ローカル認証処理、クロスオリジンスパイダリング、入力ミューテーション、マルチスレッド競合状態ファジングを実装します。動的検証ループメカニズムを使用して隠れたREST、GraphQL、WebSocketターゲットをプローブし、誤検知を抑制します。
🌐 4. Monolith Matrix
- 役割: スタンドアロンOSINTディレクトリ & ユーティリティ
- 機能: オフラインデータセットとして埋め込まれた、追跡されないオープンソースインテリジェンスアトラス。ビジュアル計算機、カスタムダークコンパイラ、ネットワークサブネットマトリックス、暗号コーデックユーティリティを含み、ハードオフラインロックメカニズムによってアウトバウンドトラフィックリークを厳密に防止します。
🧠 5. Quark Isolated AI
- 役割: 微視的ニューラル脅威アセッサー
- 機能: 完全にクライアントサイドで動作する15 MiBの埋め込み混合INT4/INT8ローカルモデルコアを介して、継続的な脅威インジェストを駆動します。生のセキュリティフィードを自動的に解析し、18のターゲットチャネルに対して正規表現シグネチャパイプラインをチェックし、脆弱性コンテキストをマッピングし、システムリスクスコアリングを決定します。
🛰️ 6. Telemetry Prime
- 役割: 絶対的インフラストラクチャ & ネットワーク可視化ワークベンチ
- 機能: 広範囲のポートスキャン、詳細なSSL/TLSハンドシェイク検査、Content Security Policy (CSP) チェックリスト解析、動的Webプロパティディスカバリを統制します。パブリックドメインと複雑な内部プライベートネットワークサブネットの両方でシームレスに動作します。
📂 リポジトリ構造
text
OmniSec-Hex/
├── .gitignore
├── LICENSE
├── README.md
└── tools/
├── 1-anvil-mobile/ # Mobile Triage, Smali Decompile & Repackage
├── 2-conduit-native/ # Direct WebUSB ADB / usbmux Bridge
├── 3-kinetix-dast/ # Dynamic Client-Side Web Scanner & Fuzzer
├── 4-monolith-matrix/ # Standalone OSINT Directory & Utilities
├── 5-quark-ai/ # Offline Neural Compute & Regex Matrix
└── 6-telemetry-prime/ # Network, CSP Audit & Port Workbench
コードは注意して使用してください。
🔒 セキュリティ & プライバシー体制
- 100% クライアントサイド: すべてはブラウザ対応のワーカーノードまたは揮発性タブメモリ内でローカルに実行されます。
- ゼロリーク: アップロード、テレメトリ追跡、コールホーム設定は一切ありません。
- 認可された使用のみ: セキュリティ研究、検証分析、教育検証のために厳密に開発されています。