ツール

joda32/yowie

外部から観測可能なデータのみを使用して、組織が契約しているSaaSサービスを特定します。シャドーITの発見のために構築されています。

osint-experts-society/consensus-osint

ユーザー名検索、メールアドレス調査、電話番号インテリジェンスのためのOSINTツール。19のプロジェクトから標準化された7,900以上の検索モジュールを備え、強化された結果、エビデンスグラフ、MCP統合を提供。OSINT Experts Societyによる。

grayddq/eburst

このスクリプトは主にExchangeメールサーバーに対するアカウントブルートフォース機能を提供し、既存の主要なインターフェースのブルートフォース方式を統合しています。

cyb3rmik3/prompt-injection-email-samples

メールセキュリティ制御とAIメールボックスアシスタントが、開示・持ち出し・ツール探索の意図にわたる間接プロンプトインジェクションをどのように処理するかを評価するための、オープンな.emlテストセット。

synacktiv/aadoutsider-py

AADInternalsのAsOutsider機能をPython3で書き直したもの

thoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

lxf746/outlook-auto-register

Automated Outlook account registration tool using pure HTTP protocol with PerimeterX captcha solving, proxy pool management, and email token…

mr-un1k0d3r/redteamscripts

攻撃的レッドチームスクリプト集。プロセス終了、フィッシング用SPFバイパス、パスワードスプレー攻撃、ColdFusionパスワード復号化を含む。

virtualsamuraii/flyphish

フィッシングインフラをその場で展開する。

noxxi/p5-ssl-tools

PerlスクリプトによるSSL/TLS解析：プロトコルと暗号スイートのサポート確認、証明書の検証、OCSPのテスト、SMTP・HTTPS・STARTTLSエンドポイント全体でのHeartbleed検出を行います。

all3xj/fixing-google-secops-detections

Tuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.

falcosecurity/falco

Linux向けのリアルタイム・クラウドネイティブ・ランタイムセキュリティエージェント。システムコールとコンテナ/Kubernetesのメタデータを監視し、異常な挙動や脅威を検出します。

cisco-talos/clamav

シグネチャベースのスキャンにより、トロイの木馬、ウイルス、マルウェアを検出するオープンソースのアンチウイルスエンジン。デーモン、オンデマンドCLI、自動シグネチャ更新を備えています。

apache/spamassassin

コンテンツ分析、ヘッダーチェック、ベイジアンスコアリング、DNSブロックリストを用いてスパムやフィッシングを検出するオープンソースのメールフィルタリングフレームワーク。

domainaware/parsedmarc

集約DMARCレポートとフォレンジックDMARCレポートを解析するためのPythonパッケージおよびCLI

rspamd/rspamd

正規表現ルール、統計分析、カスタムLuaプラグイン、MTA統合用の外部ブロックリストを備えたスパムフィルタリングおよびメール処理フレームワーク。

mail-in-a-box/mailinabox

Mail-in-a-Boxは、ワンクリックで簡単にデプロイできるSMTP+その他すべてを備えたサーバーを実現し、個人がメールの主導権を取り戻すことを支援します。つまり、箱に入ったメールサーバーです。