ツール

bishopfox/sliver

攻撃者エミュレーションフレームワーク

fortra/impacket

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

pennyw0rth/netexec

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

aipentest/cyberstrikeai

The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…

ed1s0nz/cyberstrikeai

AIネイティブなサイバーセキュリティのためのアクションシステム。意図がガバナンスされた実行に変わり、証拠が運用記憶となり、すべての操作が次の操作を改善する。

bigbodycobain/shadowbroker

60以上の公開テレメトリフィード（ADS-B、AIS、衛星、CCTV）を統合マップに集約するリアルタイム地理空間OSINTプラットフォーム。サーバーサイド偵察ツールキット、AIエージェントチャンネル、分散型メッシュ通信を備えています。

7h30th3r0n3/evil-m5project

M5Stackデバイス向けの多目的WiFiペネトレーションテストツールキット。ネットワークスキャン、Evil Twin攻撃、認証解除、キャプティブポータルフィッシング、ハンドシェイクキャプチャ、BLE攻撃を実行し、セキュリティ教育やレッドチーム評価に使用されます。

goshs-labs/goshs

Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

purpleailab/decepticon

Autonomous Hacking Agent for Red Team

grisuno/lazyown

レッドチームフレームワークおよびマルチオペレーターC2プラットフォーム。AIエージェント、可変インプラント、ルートキット、フィッシングエンジン、および攻撃キルチェーン全体をカバーする741のCLIコマンドを備える。

node9-ai/node9-proxy

AIエージェントのアクセス制御。Claude Code、Codex、Gemini、Cursor、および任意のMCPサーバーが実行を許可される操作を設定し、リスクの高いアクションを実行前にレビューし、すべてのアクションを記録に残します。

vulncheck-oss/go-exploit

Goベースのエクスプロイト開発フレームワーク。ターゲット確認、バージョンスキャン、エクスプロイト、C2といったフェーズが組み込まれており、複数のペイロード、プロトコルヘルパー、Metasploitなどのツールとの統合をサポートします。

capesandbox/cape-parsers

CAPEコアとコミュニティパーサー

manuelschipper/nah

a guard that blocks catastrophic agent actions

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト