CRLFsuite
raghavd3v/crlfsuite最も強力なCRLFインジェクション（HTTPレスポンス分割）スキャナー。
vulnerability-scannersweb-application-exploitationwaf-bypass+2
redsiege/excelntdonutExcel 4.0 (XLM) マクロジェネレーター - DLLやEXEをメモリにインジェクトするためのもの。
hahwul/authz0YAMLテンプレートを使用してロールベースの認証情報でURLをスキャンし、不正アクセスを検出する自動化された認可テストツール。
zdhenard42/soc-multitoolセキュリティプロフェッショナルのための調査を効率化する、強力でユーザーフレンドリーなブラウザ拡張機能。
jetp1ane/callistoGhidraを介して実行可能ファイルを逆コンパイルし、Semgrepで擬似Cコードをスキャンし、GPT-3.5-Turboを使用して検出結果を検証することで誤検知を低減する、自動化されたバイナリ脆弱性解析ツール。
opencspm/opencspmオープンクラウドセキュリティポスチャ管理エンジン
arno0x/ntlmrelaytoewsExchange Web ServicesへのNTLMリレー攻撃
quarkslab/rewindスナップショットベースのカバレッジガイド型Windowsカーネルファザー
shiva108/ai-llm-red-team-handbookAI / LLM レッドチームフィールドマニュアル & コンサルタントハンドブック
flankerhqd/jebmcpJEB Pro用のMCPサーバープラグイン。APKリバースエンジニアリング時にAI支援の逆コンパイル、メソッド/フィールドの検査、自動リネームを実現します。
secdec/adaptADAPTは、Webアプリケーション向けの自動化されたペネトレーションテストを実行するツールです。
cert-polska/hfingerpcapファイルからTsharkを使用してマルウェアのHTTPリクエストのユニークなフィンガープリントを生成し、リクエスト構造、ヘッダー、ペイロード特性の分析を通じてマルウェアファミリーの識別とグループ化を可能にします。
chopicalqui/kaliintelligencesuiteKali Linuxのツールと公開APIを統制し、ペネトレーションテストのための偵察データを収集、保存、分析する自動化された情報収集フレームワーク。
yoloshii/privacy-first-networkキルスイッチ付きホーム全体VPNルーター。OpenWrt + WireGuard + AmneziaWG。すべてのデバイスを保護し、VPNアプリは不要。
n1ght-w0lf/uchihashマルウェアに埋め込まれたハッシュを扱うための小さなユーティリティ。
icecubesandwich/chronix攻撃的なセキュリティ評価のための、セルフホスト型のリアルタイム共同ワークスペース。