ツール

jitpass/jit

Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。

quarkslab/android-hardware-attestation-demo

Android HW Attestationのデモ

strategic-automation/violin

Hermes用のエージェント型ペンテストプロファイル：認可済み偵察、Web/アクセス制御攻撃、安全なエクスプロイト検証、およびガードゲート付きの証拠基盤型レポート作成のための31のプレイブック。

huzjie/aegisagent

AIエージェント向けランタイムセキュリティゲートウェイ: ツール呼び出しを暗号学的に証明し、ポリシーを適用し、実行をサンドボックス化し、改ざん防止の監査証跡を記録します。

digicred-oss/caos-os

Customer Assurance Operating System. 顧客から送られてくるセキュリティ質問票には、一度答えるだけで済みます。

atlasvector/certighost-cve-2026-54121

Splunk detection writeup for CVE-2026-54121 (CertiGhost): AD CS certificate chase abuse leading to full domain compromise. Lab-validated detection,…

portswigger/oauth-scan

OAUTHv2 および OpenID のセキュリティ検証に役立つ Burp Suite 拡張機能

henkru/cs-token-vault

Cobalt Strike 用のインメモリトークンボールト BOF

cloud-architekt/azuread-attack-defense

この出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。

scipag/hardeningkitty

HardeningKitty - Windows構成のチェックとハードニング

otterhacker/labs4u2self

AWS上にデプロイ可能なActive Directoryペンテストラボ。ドメインコントローラと脆弱性のあるMSSQLを備え、S4U2Selfの悪用、SQLブルートフォース、RCEの練習が可能です。

akabe1/oauthscan

OAUTHv2 および OpenID のセキュリティを検証するのに役立つ Burp Suite 拡張機能

shieldfy/api-security-checklist

APIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト

tomasz-lisowski/swicc

スマートカード（接触型ICCベースのカード）を作成するためのフレームワーク。

ignitetechnologies/burpsuite-for-pentester

このチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。

harsh-bothra/securityexplained

SecurityExplained は、以前の学習チャレンジシリーズ #Learn365 に続く新しいシリーズです。#SecurityExplained シリーズの目的は、複数の形式で情報コンテンツを作成し、コミュニティと共有して知識の創造と学習を可能にすることです。

renich/pared

LinuxのfirewalldおよびNetworkManagerによるホストセキュリティ向けの、Crystal製の軽量かつセキュアなコントロールプレーン & リアルタイムWebダッシュボード。