ツール

magicsword-io/lolrmm

脅威アクターに悪用されるRemote Monitoring and Managementツールの厳選カタログ。YAMLプロファイル、Sigma検知ルール、脅威ハンティングと防止のためのAPIアクセスを提供。

breachsimrange/redteamsimmer

Webベースの敵対者エミュレーションプラットフォーム。Goエージェントを介してWindowsエンドポイント全体でAtomic Red Teamテストをオーケストレーションし、MITRE ATT&CKマッピング、APTエミュレーションプラン、検出ルールの相関を備えています。

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

yamato-security/hayabusa

マルチスレッド対応のWindowsイベントログフォレンジックタイムライン生成および脅威ハンティングツール。Sigmaルールを完全サポートし、Elastic Stack、Timesketch、Timeline Explorerで分析するためのCSV/JSONタイムラインを出力します。

jpcertcc/logontracer

Windowsイベントログの可視化と分析により、悪意のあるWindowsログオンを調査する

adibirzu/openclaw-security-monitor

OpenClaw デプロイメント向けのプロアクティブなセキュリティ監視。ClawHavoc、AMOS stealer、CVE-2026-25253、メモリポイズニング、サプライチェーン攻撃を検出します。

bert-janp/incident-response-powershell

PowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

emrekybs/osintcase

OSINT調査ケースマッピングツール。エンティティ、関係、証拠、インテリジェンスを整理するためのもの。

withsecureopensource/chainsaw

Windowsフォレンジックアーティファクトを迅速に検索・ハント

apurvsinghgautam/robin

AIを活用したダークウェブOSINTツール。LLMを使用してクエリを精緻化し、検索結果をフィルタリングし、調査サマリーを生成します。Web UIとDockerサポートを備えています。

genai-security-project/genai-llm-top10

OWASP Top 10 大規模言語モデルアプリケーション

emanuele-f/pcapdroid

Android向けルート不要のネットワークモニター、ファイアウォール、PCAPダンパー

neo23x0/loki

IOCおよびYARAベースのスキャナーで、ファイル名の正規表現、YARAシグネチャ、ハッシュマッチング、エンドポイントでのC2バックコネクトチェックにより侵害指標を検出します。

rootless-ghost/vulnforge

脆弱性・エクスプロイトインテリジェンス — ExploitDB、NVD、Metasploit 検索、CVE→ATT&CK マッピングと LogNorm/HuntForge 統合 | Nebula Forge の一部

unkl4b/gitminer3

GitHub上のコンテンツを高度にマイニングするためのツール

thinkst/opencanary

低リソースで動作するハニーポット。一般的なネットワークサービスをエミュレートして侵害後の攻撃者活動を検出し、拡張可能なプロトコルモジュールと設定可能なアラートを備えています。