ツール

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

ginlix-ai/langalpha

モジュール式クローラー、スキャナー、抽出パイプラインを用いた偵察、データ収集、脅威インテリジェンス収集のための自動化OSINTフレームワーク。

infostealers-stats/data-breach

A continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…

wslyvh/paperweight

Paperweightはメールボックスをスキャンしてデジタルフットプリントをマッピングし、その後、データを削除してコントロールを取り戻すのを支援します。ローカルファーストでオープンソースです。

promptfoo/modelaudit

Security scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment

sheeki03/tirith

開発者とAIエージェント向けのターミナルセキュリティ。ホモグラフURL、パイプ→シェル、ANSIインジェクション、難読化されたペイロード、データの外部流出、悪意あるAIスキル/設定を実行前にインターセプトします。

katrielmoses/voidaccess

セルフホスト型ダークウェブOSINTプラットフォーム。クエリからグラフまで13ステップで自動化された脅威インテリジェンス。Recorded Future、DarkOwl、Flareの無料代替品。

nuguardai/nuguard

エージェンティックAIアプリケーションを検証するためのオープンソースリポジトリ: redteam, behavior, supply-chain, static analysis

jonaslejon/malicious-pdf

ペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…

katrielmoses/mailaccess

無料のメールOSINTツール、2500以上のプラットフォーム、アイデンティティクラスタリング、侵害検出。APIキー不要。pip install mailaccess

iulianvostrut/contexthound

静的解析CLIで、コードベースをLLMプロンプトインジェクション、データ流出、脱獄、安全でないエージェント/ツールの脆弱性についてスキャンします。完全にオフラインで動作し、CI/CDに統合可能で、コンソール、JSON、SARIFレポートを出力します。

cleasbycode/jdvrif

JPG画像向けステガノグラフィツール

chiefautism/privacy-parser

OpenAIプライバシーフィルターの逆処理。同じ1.5bモデルを使用し、PIIをマスキングする代わりに構造化スパンとして返します

magic-wormhole/magic-wormhole

あるコンピュータから別のコンピュータへ安全にファイルを転送する

circl/ail-framework

AILフレームワーク - 情報漏洩分析フレームワーク。プロジェクトは https://github.com/ail-project に移動しました。

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

thingsboard/thingsboard

オールインワンIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。