ツール

berylliumsec/nebula

AI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…

promptfoo/promptfoo

プロンプト、エージェント、RAGをテスト。AI向けのレッドチーミング/ペネトレーションテスト/脆弱性スキャン。GPT、Claude、Gemini、DeepSeekなどのパフォーマンスを比較。シンプルな宣言的設定で、コマンドラインおよびCI/CD統合に対応。OpenAIやAnthropicが使用してい…

g0h4n/rusthound-ce

Active Directory data ingestor for BloodHound Community Edition written in Rust. 🦀

elementalsouls/claude-bughunter

バグハンティングと外部レッドチーム作業のためのClaude Codeスキルバンドル - 82のスキル、15のスラッシュコマンド、24のコア脆弱性クラスにわたって厳選された681の開示レポートパターン、さらにエンタープライズID + インフラストラクチャ攻撃マトリックス。

fatedier/frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

xalgord/xalgorix

自律型AIペンテストエージェント — リアルタイム偵察、脆弱性検出、およびエクスプロイトオーケストレーション。Go + TypeScript。

giskard-ai/giskard-oss

🐢 LLMエージェント向けのオープンソース評価・テストライブラリ

7h30th3r0n3/evil-m5project

M5Stackデバイス向けの多目的WiFiペネトレーションテストツールキット。ネットワークスキャン、Evil Twin攻撃、認証解除、キャプティブポータルフィッシング、ハンドシェイクキャプチャ、BLE攻撃を実行し、セキュリティ教育やレッドチーム評価に使用されます。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

ghostesp-revival/ghostesp

ESP32向けのオープンソースワイヤレス研究プラットフォーム。

laramies/theharvester

メール、サブドメイン、および名前の収集ツール - OSINT

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

silentisvox/syscallrevenant

間接システムコールをクリーンにし、システムコール改ざんを行う。

tencent/ai-infra-guard

Agent Scan、Skills Scan、MCPスキャン、AIインフラスキャン、LLMジェイルブレイク評価を通じてAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

purpleailab/decepticon

Autonomous Hacking Agent for Red Team

grisuno/lazyown

レッドチームフレームワークおよびマルチオペレーターC2プラットフォーム。AIエージェント、可変インプラント、ルートキット、フィッシングエンジン、および攻撃キルチェーン全体をカバーする741のCLIコマンドを備える。

microsoft/pyrit

生成AIシステムをレッドチーミングするためのオープンソースフレームワーク：攻撃プロンプトを自動化し、モデルの応答をスコアリングし、挙動を監査することで、セキュリティと安全性のリスクを特定します。