ツール

ko0ler/homelab

GNS3ホームラボ。Cisco ASAvファイアウォール、L3コア、DMZ、Active Directoryドメインを備えたセグメント化ネットワークを文書化し、ネットワーキング、システム管理、オフェンシブセキュリティの練習に使用。

cosmosyi/autocontrol-arena

高度なエージェントモデルに潜むリスクを明らかにするため、実行可能で圧力の高いテスト環境を合成する、フロンティアAI安全性評価のための自動化フレームワーク。

yxf203/defense-as-skill

スキル拡張エージェントにおける悪意あるスキル誘発攻撃を検出・ブロックするランタイムガードスキル。ロールアウトフィードバックからガードポリシーを進化させるMCTSループを備える。

gach0ng/agentstalker

LLMエージェント向けのエンドツーエンドセキュリティ監査フレームワーク：静的ASTとテイントモデリング、攻撃合成、Dockerサンドボックスリプレイ、およびMCP監査を伴う決定論的判定レポート。

dogucyber/ankosint

PythonベースのOSINTツールで、公開情報源から一般に入手可能なデータを収集・分析し、脅威インテリジェンス、脆弱性調査、および調査を支援します。

swastiksagar/wazuhlabproject

Wazuh SIEM/XDRのハンズオンホームラボ。OVAデプロイ、エージェント登録、ファイル整合性監視、VirusTotalによるマルウェア検出、MITRE ATT&CK脅威ハンティングを扱う。

rdelasierra-uy/rag-seguridad

CyberRAG — サイバーセキュリティのノートや書籍を対象とした100%ローカル（Ollama）のRAG：ハイブリッド検索、引用付き回答、フェーズ別ペネトレーションテストアシスタント、再インデックス監視。重いフレームワーク不使用。

rdelasierra-uy/portfolio

プロフェッショナルなショーケース: Hack The Boxのwriteup、レポート、GRCケーススタディ（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、ハードニングスクリプト、およびeJPT -> ISO 27001 Lead Auditor…

krxi/asmsense

ストリップされたx86-64バイナリ内の関数に名前を付け、説明する小規模言語モデル。オープンデータセット、ベースライン、LoRAファインチューニング実験を備える。

itm4n/pentest-windows

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。

vighnesh91/severitas

分離されたループバックラボ、合成オーディエンス生成、事前承認チェック、オフラインのHTML/Markdown/JSON/CSVレポートを備えた、承認済みソーシャルエンジニアリングシミュレーションフレームワーク。

emenstanougat/esp32-bluejammer

ESP32とnRF24をベースにした2.4GHzジャマーで、ノイズとパケットフラッディングによりBluetooth、BLE、WiFi、RCチャネルを妨害し、制御されたセキュリティテストを可能にします。

irsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

kypvas/ad_attack_architecture

Active Directory 攻撃アーキテクチャマップ 総合ペネトレーションテストリファレンス — 偵察からドメイン掌握まで

kypvas/red-team-map

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで

ye-ze-yu/epireal-bench

商用画像生成器における視覚的誤情報リスクを評価するためのレッドチーミングベンチマークおよびブラックボックス攻撃フレームワーク。10k件の虚偽主張プロンプトとスコアリングスクリプトを備える。

googleprojectzero/p0tools

Google Project Zeroの脆弱性研究ドキュメントと、エクスプロイトおよび仮想化ベースの解析ユーティリティを含む小規模なスタンドアロンセキュリティツールのコレクション。