BurpIA
dragonjar/burpiaBurp Suite 拡張機能で、人工知能による受動的な脆弱性検出を組み込んでいます。
defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7
anthropics/oss-scanner登録されたオープンソースリポジトリを分離されたオフラインVMでビルドし、セキュリティ脆弱性をスキャンして、再現手順と提案されたパッチを含む検出結果をメールで通知するサービス。
cisagov/kev-dataCISAのKnown Exploited Vulnerabilities（KEV）カタログをCSVおよびJSON（JSONスキーマ付き）としてミラーリングし、KEV更新へのプログラムによるアクセスとコミット履歴の追跡を可能にします。
google/kernel-researchLinuxカーネルエクスプロイトツールキット。エクスプロイト構築ライブラリ、ROPチェーンおよびスタックピボットジェネレータ、カーネルイメージランナー、カーネルエクスプロイト開発用のターゲットデータベースを提供します。
googleprojectzero/p0toolsGoogle Project Zeroの脆弱性研究ドキュメントと、エクスプロイトおよび仮想化ベースの解析ユーティリティを含む小規模なスタンドアロンセキュリティツールのコレクション。
animeshshaw/pqc-cost-of-delayCost-of-delay prioritisation for post-quantum migration: classical and harvest-now-decrypt-later risk in one unit (USD per year). Code, proofs, case…
neurosaki987/qvm-toolACE .qvm0で保護されたPEイメージ向けの静的解析および構造復元ツールキット
treeai-lab/awesome-rag-security検索拡張生成のセキュリティに関する研究論文のキュレーションされたコレクション。知識ポイズニング、検索操作、コンテキスト悪用、防御を網羅するSLOTタクソノミーによって整理されている。
revng/revngLLVMとQEMU上に構築されたオープンソースのバイナリ解析フレームワーク兼デコンパイラで、リバースエンジニアリング向けにバイナリを可読な中間表現へリフティングします。
googleprojectzero/maccconcLinuxカーネルの競合状態をKCOVトレースを用いて調査するためのツールキット：並行実行とメモリアクセスを可視化するGUIおよびターミナルビューアに加え、自動A-B-A順序テストを提供します。
githubsecuritylab/seclab-taskflow-agentCodeQL統合によるAI支援コード監査、脆弱性トリアージ、セキュリティリサーチに使用される、宣言型YAML駆動のエージェントワークフロー向けMCP対応マルチエージェントフレームワーク。
githubsecuritylab/seclab-taskflowsWeb、Android、iOSプロジェクト全体のソースコード監査、イシュートリアージ、脆弱性検出のためのAIエージェントタスクフローとMCPサーバーの例。
quarkslab/qsynthesisグレーボックスシンセサイザーは、アセンブリ命令の難読化解除に特化しています。
slowmist/knowledge-baseブロックチェーンのセキュリティ研究、監査レポート、ガイド、翻訳をまとめた知識ベース。スマートコントラクト、暗号技術、AIセキュリティを扱います。
vulncheck-oss/cliVulnCheck's official command line tool
cisagov/vulnrichment脆弱性エンリッチメントを実施するためのリポジトリ。
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
tz98lab/dlr-ne-ics-security高度な持続的脅威と移動標的防御の間の確率的ICSセキュリティゲームに対する動的低ランクナッシュ均衡計算を実装した研究コード。