ツール

10toothhtoot01/hiya

Linuxにパスキーサポートも追加する指紋モジュール

roxanne_ardary/securecivic

SecureCivicは、SSA（社会保障局）による採用を目的とした、市民が構築したオープンソースの本人確認プラットフォームです。民間のデータブローカーを、安全でプライバシー優先のシステムに置き換え、リアルタイムの本人確認、不正警告、市民が管理するID保護を実現します。AGPL-3.0+ライセンスの…

katrielmoses/mailaccess

無料のメールOSINTツール、2500以上のプラットフォーム、アイデンティティクラスタリング、侵害検出。APIキー不要。pip install mailaccess

ory/talos

APIキーの発行、検証、失効を行うスケーラブルなAPIキーサーバー。トークン派生により、きめ細かな権限を持つキャパビリティトークンを生成できます。低遅延の検証、水平スケーリング、クラウドネイティブなデプロイに対応しています。

jumpserver/jumpserver

JumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。

rocketchat/rocket.chat

ミッションクリティカルな運用向け Secure CommsOS™

secure-system/insular

ビッグブラザーアプリを隔離しよう https://secure-system.gitlab.io/Insular/

openpcc/openpcc

検証可能なプライベートAI推論のためのオープンソースフレームワーク

maxgoedjen/secretive

MacのSecure EnclaveでSSHキーを保護しましょう

honestcorrupt/phonepe-sensitive-data-exposure-cve-2025-5154

CVE-2025-5154: PhonePe Androidアプリにおける認証トークン、個人識別情報（PII）、KYCデータの暗号化されていないローカルストレージに関する概念実証。ルートアクセスを介したアカウント乗っ取りとデータ流出を可能にします。

garrettfoster13/cve-2025-59501

CVE-2025-59501 POCコード

tirreno/tirreno

オープンセキュリティ分析。

0xrlawrence/pribado

機密APIキー管理、暗号化ボールト、セキュアチャットのためのゼロ知識プライバシープラットフォーム。Oasis Sapphire TEEsを基盤として構築されています。

deadends/legion

Legionは、プライバシーを重視して構築されたゼロ知識認証ファブリックです。

aleongx/cve-2025-29810-check

CVE-2025-29810 に対してお使いの環境が脆弱かどうかを確認するには、以下のような基本的なチェックを行う必要があります。 オペレーティングシステムのバージョンとパッチレベル。 Microsoft の 2025 年 4 月のセキュリティ更新プログラムが適用されているかどうか。 Active…

qarait/ephemera

ゼロトラストSSH CA

logisek/evilmist

EvilMistは、クラウドのペネトレーションテストやレッドチームを支援するために設計されたスクリプトとユーティリティのコレクションです。このツールキットは、設定ミスの特定、権限昇格パスの評価、攻撃手法のシミュレーションに役立ちます。EvilMistは、クラウドに特化したレッドチームのワークフローを…