ツール

julioliraup/antiphishing

高度なフィッシング対策：オープンかつ無料のSuricataルールセット

rspamd/rspamd

正規表現ルール、統計分析、カスタムLuaプラグイン、MTA統合用の外部ブロックリストを備えたスパムフィルタリングおよびメール処理フレームワーク。

criticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

rderaison/bromure

エージェント型コーディングおよびウェブブラウジングのための適切なサンドボックス化

sublime-security/sublime-rules

メール攻撃の検出、防止、脅威ハンティングのためのSublimeルール。

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

jpcertcc/phishurl-list

JPCERT/CCからのフィッシングURLデータセット

szzxli/soc-home-lab

ハンズオンサイバーセキュリティラボ：AWS上のミニSOC、CloudTrail IOCアナライザー、フィッシング分析ラボ、ELFバイナリトリアージ、SOCエージェントスキル

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

spamscanner/spamscanner

Spam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…

princessauroraj/chinese-cybercrime-research

中国語を使用するサイバー犯罪者についてさらに学ぶためのリソース。

specterops/skills

Reusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

shaheeryasirofficial/smugglemypayload

JavaScriptを使用してクライアント側でファイルを埋め込み再構築するHTMLスマグリングページを生成します。ペイロードのエンコード、チャンク分割、難読化、フィッシングルアーテンプレートを備えています。

qyvora/qyvora-toha3ee

Goベースのネットワークエクスプロイト・MITMフレームワーク。認可されたペネトレーションテスト、ネットワーク偵察、トラフィック傍受、ワイヤレスセキュリティテスト、レイヤー2/3/7の攻撃研究に対応。

vighnesh91/severitas

分離されたループバックラボ、合成オーディエンス生成、事前承認チェック、オフラインのHTML/Markdown/JSON/CSVレポートを備えた、承認済みソーシャルエンジニアリングシミュレーションフレームワーク。

boredchilada/clickfix-simulator-2025

ClickFix（ClearFake）ソーシャルエンジニアリング訓練のための軽量なセルフホスト型シミュレーションツール。現実的なルアーと無害なペイロードでクリップボードインジェクション攻撃を安全にシミュレートします。