Mirage
gmh5225/mirage脅威インテリジェンスと攻撃対象領域のマッピングのために、インテリジェンスの収集・相関・可視化を自動化するRust製のマイクロサービス型OSINTプラットフォーム。
osintreconnaissancevulnerability-analysis+2
lascc/dfirhubアーティファクトパスを検索し、収集スクリプトをビルドし、Sigmaルールを変換。すべてを一か所で。
yslxotwod/imsistingGTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…
pennacle-security/summitオープンソースのWebセキュリティテストプラットフォーム：プロキシ、スキャナー、ファザーを1つのCLIに統合。Pennacle Security製。
capture0x/confirmescLinuxの権限昇格列挙ツール。悪用可能性を確認し、正確なrootシェルコマンドを提示します - GTFOBinsを探し回る必要はありません。MCPサーバー + AIエージェントスキルを同梱。
owasp/piihunterPostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。
owasp/secretsifterOWASP Incubatorプロジェクト：ブラウザに配信されるコンテンツ（JavaScript、設定レスポンス、ライブトラフィック）に露出した認証情報を検出します。
1n3/sn1per-mcpAIアシスタントがセルフホスト型のSn1perインストールを操作できるようにするMCPサーバー。スコープ設定され監査されたスキャンを実行し、検出結果、ポート、サブドメイン、テクノロジーを構造化データとして返します。
gmh5225/mcp-god-mode何でもやってほしいと思ったことはありませんか？ 単一のMCPサーバー上に148の強力なInfosec/Adminツール。
brutelogic/unkoverBash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。
maximilianfeix/hexveroバイナリまたはアプリバンドルの第一印象: エビデンスに基づく静的・非実行解析。CLI、15ツールのMCPサーバー、ローカルWeb UI、Nodeのみ。
yv1ing/secboxサイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。
affolter-engineering/xssearchRustベースのXSSスキャナー。コンテキストを考慮したペイロード選択、WAF検出とバイパス、クローリング、ブラインドXSSコールバック、静的DOMシンク分析を備えています。
affolter-engineering/snmpenSNMP列挙ツール。SNMPv1/v2cホストにクエリを実行し、システム情報、TCP接続、書き込みアクセスを抽出するペネトレーションテストおよび偵察用ツール。
affolter-engineering/mqattackMQTTペネトレーションテスト用のRust CLI：subscribe/publish、ブローカーフィンガープリンティング、ACLプロービング、トピック列挙、認証情報ブルートフォース、およびTLS/mTLS経由のLast Willインジェクション。
joda32/aditGoによるADWS（net.tcp/9389）経由のActive Directory偵察および読み取り専用セキュリティ監査
kr0no/bloodhound-shellBloodHound API用のインタラクティブなコマンドラインシェル。
ambitsecurity/jshoundWebアプリが送信するJavaScriptから、すべてのAPIリクエストを見つけ出します。メソッド、URL、ボディ、ヘッダー、GraphQLオペレーション。コマンド1つで。