ツール

gmh5225/mirage

脅威インテリジェンスと攻撃対象領域のマッピングのために、インテリジェンスの収集・相関・可視化を自動化するRust製のマイクロサービス型OSINTプラットフォーム。

yslxotwod/imsisting

GTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…

pennacle-security/summit

オープンソースのWebセキュリティテストプラットフォーム：プロキシ、スキャナー、ファザーを1つのCLIに統合。Pennacle Security製。

owasp/piihunter

PostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。

mceeomoba/apex-kev-change-desk

オフラインのCISA KEVスナップショット比較によるフィールド単位の変更レビュー。無料プロトタイプであり、セキュリティ評価ではありません。AI支援による開発。

cumakurt/mudos

コマンドラインのマルチベクターDDoSテストツール。認定された耐性テスト向けに、129種類のボリューメトリック、プロトコル、アプリケーション、増幅攻撃ベクターを備えています。

gmh5225/malicious-code-detection-bugu

AIベースの悪意あるコード検出および難読化システム。検出、パッキング、コード難読化のためのマイクロサービスに加え、ユーザーサービスと管理者サービスを備えています。

brutelogic/unkover

Bash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。

maximilianfeix/hexvero

バイナリまたはアプリバンドルの第一印象: エビデンスに基づく静的・非実行解析。CLI、15ツールのMCPサーバー、ローカルWeb UI、Nodeのみ。

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

affolter-engineering/mqattack

MQTTペネトレーションテスト用のRust CLI：subscribe/publish、ブローカーフィンガープリンティング、ACLプロービング、トピック列挙、認証情報ブルートフォース、およびTLS/mTLS経由のLast Willインジェクション。

joda32/adit

GoによるADWS（net.tcp/9389）経由のActive Directory偵察および読み取り専用セキュリティ監査

kr0no/bloodhound-shell

BloodHound API用のインタラクティブなコマンドラインシェル。

roccoammon/active-directory-health-check

Active Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。

ko0ler/homelab

GNS3ホームラボ。Cisco ASAvファイアウォール、L3コア、DMZ、Active Directoryドメインを備えたセグメント化ネットワークを文書化し、ネットワーキング、システム管理、オフェンシブセキュリティの練習に使用。

ambitsecurity/jshound

Webアプリが送信するJavaScriptから、すべてのAPIリクエストを見つけ出します。メソッド、URL、ボディ、ヘッダー、GraphQLオペレーション。コマンド1つで。

joda32/yowie

外部から観測可能なデータのみを使用して、組織が契約しているSaaSサービスを特定します。シャドーITの発見のために構築されています。