lsPass
leestripp/lspassログイン情報、メモ、APIキーのためのローカルファーストの暗号化パスワードマネージャー。Argon2idとXChaCha20-Poly1305で保護されたSQLiteボールトを使用。クラウドやテレメトリなし。
encryption-decryption-toolscryptographyprivacy+1
squidsec/bloodbashSharpHound/AzureHoundのJSONに対応したオフラインAD/Entra攻撃経路アナライザー。BloodHoundやNeo4jを必要とせずに、優先順位付けされた特権昇格、資格情報、および誤構成の検出結果を提示します。
godliveanton/cve-2026-61241Oracle OID LDAPサーバー特権管理エクスプロイト
yubico/libfido2FIDO2のライブラリ機能を提供します。USBまたはNFCを介したデバイスとの通信を含みます。
neelkotnis/azure-security-auditorAzureのセキュリティ態勢、RBAC、NSGs、ストレージ、アイデンティティ、暗号化を監査するCLIツール
bunnie/dc34-vaultVault app for DC34 badge
karitamw/printnightmare-detection-mitigation-labActive Directory管理、ホストおよびネットワーク検出、CVE-2021-34527に対する多層的な緩和策を実演する、サニタイズ済みのWindowsセキュリティラボ。
decalage2/awesome-security-hardeningA collection of awesome security hardening guides, tools and other resources
azuread/azureadassessmentAzure ADテナントの状態と構成を評価するためのツール
ccob/pivertWindows上でPFX証明書と秘密鍵を使用してNIST SP 800-73 PIVスマートカードをエミュレートし、RDP、Citrix、VMware Horizonセッションでのスマートカード認証を可能にします。
cloud-architekt/azuread-attack-defenseこの出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。
prof.shafiei/abdal-lockboxAndroid向けのローカルファースト暗号化パスワードボールト。マスターパスワードによるアクセス、リカバリーキー対応、オートフィル統合、ポータブルな暗号化ABLBXバックアップを備えています。開発者: Ebrahim Shafiei (EbraSha)
zephrfish/azureattackkit環境を攻撃するためにダウンロードすべきAzureツール集 + クイックヒントとその他の有用な情報
cisagov/scubagearM365 テナントの状態を CISA のベースラインに照らして評価する自動化
0xe7/wonkavisionセッションおよびチケットデータをダンプし、異常をスコアリングし、SIEMベースのインシデントレスポンス用にWindowsイベントログのインジケーターを生成することで、偽造されたKerberosチケットを検出します。
tomasz-lisowski/swiccスマートカード（接触型ICCベースのカード）を作成するためのフレームワーク。
renich/paredLinuxのfirewalldおよびNetworkManagerによるホストセキュリティ向けの、Crystal製の軽量かつセキュアなコントロールプレーン & リアルタイムWebダッシュボード。