ツール

scorpioneslabs/mssqlpwner

リンクサーバーと複数の認証方法を介した横方向の移動、コマンド実行、NTLMリレー、ブルートフォース攻撃のための高度なMSSQL侵入テストツール。

blackhillsinfosec/wififorge

Automated WiFi hacking lab environment using mininet-wifi to simulate wireless attack vectors for pentester training, eliminating hardware overhead.

qubesos/qubes-secpack

キュレーションされたQubes OSセキュリティ速報、カナリア、PGP鍵、ISOダイジェストのリポジトリ。gitタグと分離署名による認証済み検証に対応。

kac89/vulnrepo

VULNRΞPO - 無料の脆弱性レポート生成・保管ツール、エンドツーエンド暗号化対応！ 脆弱性テンプレート、CWE、CVE、MITRE ATT&CK、PCI DSS、Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivyのインポート、Jiraエクスポート、TXT/JSON/…

niffyhunt/wraithwall-toolkit

Deception-engineering tools pulled from a production platform that takes live attacker traffic, supply-chain canary tokens, honeypot logs → MITRE…

google/permhash

Chromium 拡張機能と APK で宣言された権限をハッシュ化し、潜在的に悪意のあるパッケージ間でのクラスタリング、ハンティング、ピボッティングを可能にするフレームワーク。

lithnet/ad-password-protection

Active Directory パスワードフィルター：漏洩パスワードチェックとカスタム複雑性ルールを搭載

lirantal/npq

npmパッケージをインストール前の段階で監査して、安全にインストールします。

panniantong/agent-reach

AIエージェントにインターネット全体を見る目を与えよう。Twitter、Reddit、YouTube、GitHub、Bilibili、XiaoHongShuを読み取り・検索 — 1つのCLI、API費用ゼロ。

ye-ze-yu/epireal-bench

商用画像生成器における視覚的誤情報リスクを評価するためのレッドチーミングベンチマークおよびブラックボックス攻撃フレームワーク。10k件の虚偽主張プロンプトとスコアリングスクリプトを備える。

zhkl0228/unidbg

Androidネイティブライブラリのエミュレートと、実験的なiOSエミュレーションを可能にします。

lyehe/porterminal

スマホとPCのためのクイック＆ダーティなWeb/MCPターミナルトンネリング

apple/swift-nio-ssh

SwiftNIO SSHは、SwiftNIOを使用したSSHのプログラム的な実装です。

mandiant/flare-vm

Windowsシステム向けのソフトウェアインストールスクリプト集で、VM上でリバースエンジニアリング環境を簡単にセットアップ・維持できます。

nccgroup/mtk_bp

MediaTekベースバンドファームウェアを解析・リバースエンジニアリングするためのツール群。ファイル抽出、シンボル解析、モデムバイナリ向けのGhidra統合を含みます。

soufianecyber/quantum-safe-migration

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).

mozillazg/ptcpdump

eBPFベースのパケットアナライザで、ネットワークトラフィックをキャプチャし、プロセス、コンテナ、Kubernetes Podのメタデータを自動で注釈付けします。tcpdump互換のフィルタリングとPcapNG出力をサポートしています。