ツール

cachethq/cachet

🚦 Cachet、オープンソースのセルフホスト型ステータスページシステム。

ahmadhassan-bted/nasuno

AI音声ウォーターマーク除去＆フォレンジック逆帰属ツールキット。ISO 226知覚マスキングによりSuno、Udio、およびニューラルフィンガープリントを無効化します。

jsdelivr/globalping-probe

お使いのハードウェア上で動作し、グローバルなコミュニティネットワークのプローブに接続するglobalpingプローブコード

codextf2/cobaltstrike_bofloader

Cobalt Strike BOF Loaderのオープンソース移植/再実装（そのまま）

cloud-architekt/azuread-attack-defense

この出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。

rocky/python-uncompyle6

クロスバージョンのPythonバイトコード逆コンパイラ

tiliondev/fortress

スクレイパーやブラウザエージェントがブロックされるのを防ぐステルスChromiumエンジン。コードを1行変更するだけで利用可能。

bee-san/rustscan

🤖 最新のポートスキャナー 🤖

pie-script/llm-agent-testbed

LLMエージェントにおけるプロンプトインジェクション、混乱した代理人（confused-deputy）の脆弱性、およびツール呼び出し防御を評価する実証的セキュリティテストベッド。

fabriziosalmi/tanstack-compromise-checker

TanStack npm サプライチェーン攻撃の兆候（CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx）を検出するシェルスクリプト

mandatoryprogrammer/thermoptic

スタックの全レイヤーにわたってリクエストをChromeブラウザとして完全に偽装する、次世代のHTTPステルスプロキシ。

zaproxy/zap-hud

ZAP ヘッドアップディスプレイ (HUD)

chaostoolkit/chaostoolkit

開発者向けカオスエンジニアリングツールキット＆オーケストレーション

studiomeyer-io/mcp-server-attestation

MCPサーバー向けのレイヤー2サプライチェーンハードニング — Ed25519署名されたツールマニフェスト、ランタイムスパーンアテステーション、デフォルト拒否引数サニタイザー。マーケットプレイスポイズニング + CVE-2025-69256 + CVE-2025-61591 を防御します。

aquasecurity/kube-bench

Kubernetes が CIS Kubernetes Benchmark で定義されているセキュリティのベストプラクティスに従ってデプロイされているかどうかを確認します。

renich/pared

LinuxのfirewalldおよびNetworkManagerによるホストセキュリティ向けの、Crystal製の軽量かつセキュアなコントロールプレーン & リアルタイムWebダッシュボード。

jitpass/jit

Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。