ツール

7h30th3r0n3/evil-m5project

M5Stackデバイス向けの多目的WiFiペネトレーションテストツールキット。ネットワークスキャン、Evil Twin攻撃、認証解除、キャプティブポータルフィッシング、ハンドシェイクキャプチャ、BLE攻撃を実行し、セキュリティ教育やレッドチーム評価に使用されます。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

purpleailab/decepticon

Autonomous Hacking Agent for Red Team

grisuno/lazyown

レッドチームフレームワークおよびマルチオペレーターC2プラットフォーム。AIエージェント、可変インプラント、ルートキット、フィッシングエンジン、および攻撃キルチェーン全体をカバーする741のCLIコマンドを備える。

pennyw0rth/netexec

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

node9-ai/node9-proxy

AIエージェントのアクセス制御。Claude Code、Codex、Gemini、Cursor、および任意のMCPサーバーが実行を許可される操作を設定し、リスクの高いアクションを実行前にレビューし、すべてのアクションを記録に残します。

vulncheck-oss/go-exploit

Goベースのエクスプロイト開発フレームワーク。ターゲット確認、バージョンスキャン、エクスプロイト、C2といったフェーズが組み込まれており、複数のペイロード、プロトコルヘルパー、Metasploitなどのツールとの統合をサポートします。

capesandbox/cape-parsers

CAPEコアとコミュニティパーサー

criticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

manuelschipper/nah

a guard that blocks catastrophic agent actions

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

kamalx06/tornadoc2

プル型C2フレームワーク。10種類のネイティブトランスポート、同時マルチプロファイルハンドラー、ECDSA署名付きタスキング、RBACとQt/CLIコンソールを備えたマルチオペレーターチームサーバーを特徴とする。

p3nt4/nuages

モジュラー型C2フレームワーク

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

goshs-labs/goshs

Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

oyesanyf/oshoosiclaw

Ring-0 WindowsドライバーとLinux eBPFの実行前ブロックを組み合わせ、YARA検出、MITRE ATT&CKマッピング、P2Pメッシュによる脅威共有を備えた自律型Rustエンドポイントセキュリティエージェント。

wangyihang/platypus

:hammer: 最新のクロスプラットフォームマシンマネージャー