ツール

redhuntlabs/octopii

AI搭載の個人識別情報（PII）スキャナー。

thingsboard/thingsboard

オールインワンIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。

soxoj/tiktok-scraper

CLIまたはNode.jsモジュールを介してTikTokの動画投稿、ユーザープロフィール、ハッシュタグトレンド、ミュージックフィードのメタデータをスクレイピングおよびダウンロードします。バッチダウンロード、プロキシローテーション、セッション管理をサポートします。

tomiwa-ot/moukthar

Android リモート管理ツール

kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysis

DarkTortilla RATのリバースエンジニアリング解析。クレジットカードデータを窃取し、ブラウザのパスワードを復号化して、Telegram、SMTP、FTP経由で外部送信する高度なマルウェアです。

jfmaes/gg-aesy

画像にクールなものを隠す :)

ejfkdev/oss

AWS、Aliyun、Tencent、Huawei などのクラウドを横断してバケットの一覧表示、エクスポート、ダウンロードを行う、S3 互換オブジェクトストレージ向けのクロスクラウド CLI。匿名ブラウジングとバケット探索スキャンを備えています。

kaill-jlq/mmskillrisk

LLMエージェントがマルチモーダルスキル画像に隠された悪意のある指示に抵抗できるかをテストするベンチマークおよび評価ハーネス。5つのリスクカテゴリにわたる108件のケースとASR/TSRスコアリングを備える。

fortra/impacket

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

alpkeskin/mosint

自動化されたメールOSINTツール。メールの検証、データ侵害やパスワード漏洩のチェック、関連メール/ドメインの検索、Pastebinダンプのスキャン、複数の統合サービスを介したDNS/IPルックアップを実行します。

toxy4ny/bl00dym4ry

サイバーセキュリティトレーニング用の教育型トロイの木馬シミュレーター。ソーシャルエンジニアリングを伴うフィッシング攻撃、システム偵察、アンチサンドボックス回避、データ窃取をシミュレートし、セキュリティ意識向上を図ります。

kennbroorg/iky

OSINTプロジェクト。メールから情報を収集。収集。プロファイリング。タイムライン。

yuyudhn/blindxss-lite

Flaskで構築された軽量なBlind XSS（クロスサイトスクリプティング）コレクター兼ペイロードサーバー

nicocha30/ligolo-ng

高度でありながらシンプルな、TUNインターフェースを使用したトンネリング/ピボッティングツールです。

meshcore-dev/meshcore

パケット無線向けの新しい軽量ハイブリッドルーティングメッシュプロトコル