ツール

kamalx06/tornadoc2

Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…

pennacle-security/summit

オープンソースのWebセキュリティテストプラットフォーム：プロキシ、スキャナー、ファザーを1つのCLIに統合。Pennacle Security製。

capture0x/confirmesc

Linuxの権限昇格列挙ツール。悪用可能性を確認し、正確なrootシェルコマンドを提示します - GTFOBinsを探し回る必要はありません。MCPサーバー + AIエージェントスキルを同梱。

owasp/secretsifter

OWASP Incubatorプロジェクト：ブラウザに配信されるコンテンツ（JavaScript、設定レスポンス、ライブトラフィック）に露出した認証情報を検出します。

1n3/sn1per-mcp

AIアシスタントがセルフホスト型のSn1perインストールを操作できるようにするMCPサーバー。スコープ設定され監査されたスキャンを実行し、検出結果、ポート、サブドメイン、テクノロジーを構造化データとして返します。

cumakurt/mudos

コマンドラインのマルチベクターDDoSテストツール。認定された耐性テスト向けに、129種類のボリューメトリック、プロトコル、アプリケーション、増幅攻撃ベクターを備えています。

p3ng0s/archlive

Arch Linuxをベースに構築された物理アクセスレッドチーム向けライブISO

gmh5225/mcp-god-mode

何でもやってほしいと思ったことはありませんか？ 単一のMCPサーバー上に148の強力なInfosec/Adminツール。

openbba0/bba

Androidアプリクローニングサンドボックス。Frida風のCLIを備え、クローンしたアプリを起動またはアタッチし、Gum InterceptorとStalkerフックを使ってQuickJSスクリプトを注入します。

brutelogic/unkover

Bash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

affolter-engineering/xssearch

RustベースのXSSスキャナー。コンテキストを考慮したペイロード選択、WAF検出とバイパス、クローリング、ブラインドXSSコールバック、静的DOMシンク分析を備えています。

affolter-engineering/snmpen

SNMP列挙ツール。SNMPv1/v2cホストにクエリを実行し、システム情報、TCP接続、書き込みアクセスを抽出するペネトレーションテストおよび偵察用ツール。

affolter-engineering/mqattack

MQTTペネトレーションテスト用のRust CLI：subscribe/publish、ブローカーフィンガープリンティング、ACLプロービング、トピック列挙、認証情報ブルートフォース、およびTLS/mTLS経由のLast Willインジェクション。

joda32/adit

GoによるADWS（net.tcp/9389）経由のActive Directory偵察および読み取り専用セキュリティ監査

kr0no/bloodhound-shell

BloodHound API用のインタラクティブなコマンドラインシェル。

roccoammon/active-directory-health-check

Active Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。