yowie
joda32/yowie外部から観測可能なデータのみを使用して、組織が契約しているSaaSサービスを特定します。シャドーITの発見のために構築されています。
defensive-toolsosintreconnaissance+9
yxf203/defense-as-skillスキル拡張エージェントにおける悪意あるスキル誘発攻撃を検出・ブロックするランタイムガードスキル。ロールアウトフィードバックからガードポリシーを進化させるMCTSループを備える。
bittersecurity/decepticon自律型LLMレッドチームエージェント。偵察、エクスプロイト、権限昇格、横展開、C2といった攻撃チェーン全体を計画・実行し、隔離されたKaliサンドボックス内で動作する。
gach0ng/agentstalkerLLMエージェント向けのエンドツーエンドセキュリティ監査フレームワーク：静的ASTとテイントモデリング、攻撃合成、Dockerサンドボックスリプレイ、およびMCP監査を伴う決定論的判定レポート。
dogucyber/ankosintPythonベースのOSINTツールで、公開情報源から一般に入手可能なデータを収集・分析し、脅威インテリジェンス、脆弱性調査、および調査を支援します。
legit-labs/gh-legitifyGitHub CLI拡張機能で「legitify」を実行するためのもの
m14r41/scan4secretsソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。
affolter-engineering/ldapinセキュリティ評価向けの基本的なLDAPタスクを実行するCLIツール
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
rdelasierra-uy/rag-seguridadCyberRAG — サイバーセキュリティのノートや書籍を対象とした100%ローカル（Ollama）のRAG：ハイブリッド検索、引用付き回答、フェーズ別ペネトレーションテストアシスタント、再インデックス監視。重いフレームワーク不使用。
dwexi/entropystripアルゴリズムによるPE難読化解除ツール、シャノンエントロピーレーダー、インシデントトリアージエンジン
aethervm/aethervmAArch64およびx86_64のマシンコードをLLVM IRにリフトし、インストルメンテーション、難読化解除、ランタイムリカバリを行うLLVMネイティブのバイナリ解析・エミュレーションプラットフォーム。
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiソースコードを解析し、HARトラフィックを再生してビジネスロジックの欠陥、BOLA、競合状態、権限の問題をローカルLLMトリアージで検出するオフラインSAST/DASTトリアージエンジン。
vighnesh91/cloudgarrisonオフラインブラウザベースのマルチクラウドポスチャワークベンチ。WebAssemblyを介してローカルで攻撃パスをシミュレートし、IaCコンプライアンスを監査し、IDグラフを分析し、監査ログをマッピングします。
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
evkir/phantom-grid無料のBurp Collaborator代替 - SQLiteとexfil再構築によるOOBインタラクションキャプチャ（HTTP/HTTPS/DNS）
dragonjar/burpiaBurp Suite 拡張機能で、人工知能による受動的な脆弱性検出を組み込んでいます。