ツール

nikaiw/vmkatz

VMメモリスナップショットと仮想ディスクからWindowsの資格情報を直接抽出する

foxboron/ssh-tpm-agent

TPMシールドキーを作成・管理するSSHエージェント。ハードウェア結合認証に対応し、キー生成、インポート、ラッピング、PIN保護、プロキシフォールバックをサポートします。

foxboron/attezt

オープンソースのTPM device-attest-01 CAサーバー

edoardottt/scilla

情報収集ツール - DNS / サブドメイン / ポート / ディレクトリの列挙

edoardottt/pphack

高度なクライアントサイドプロトタイプ汚染スキャナー

soldier0x0/briefr

オープンな脆弱性インテリジェンスプラットフォーム。1つのダッシュボードに集約されたインテル、相関分析とIOCルックアップを備え、完全にセルフホストで運用可能。すべてのリソースはオープンかつ無料です。認証が必要なリソースの大部分では、無料枠でも充実したAPI制限が提供されます。

keerthivasan-sankar/secure-vault-for-commercial

ファイル用のセキュアな保管庫

jm00nj/icmp-ghost-a-fileless-x64-assembly-c2-agent

ファイルレス x64 Assembly C2 フレームワーク。デュアルチャネル ICMP/DNS プロトコルピボット、ダイレクト syscall 実行、および ptrace ベースのプロセスインジェクションにより、ステルスなコマンド実行とデータ流出を実現します。

electroniccats/catsniffer-firmware

CatSniffer用ファームウェアリポジトリ。BLE、Zigbee、Sub-1 GHzなどに対応したマルチプロトコルIoTセキュリティ研究ボードであり、CC1352およびRP2040マイクロコントローラ向けのバージョン別ビルドを備えています。

exploit-database/exploitdb

exploitdb // Exploit-Database公式リポジトリ

reversenseorg/dexcalibur

[公式] Androidリバースエンジニアリングツール。Fridaを活用した動的インストゥルメンテーション自動化に重点を置いています。dexを逆アセンブルし、静的に解析し、フックを生成し、リフレクションメソッドを発見し、傍受したデータを保存し、そこから新しいことを行います。オールインワンのAndro…

yamato-security/wela

ベストプラクティスガイドラインとSigmaルールによる検出可能性に基づいてWindowsイベントログ設定を監査し、DFIR対応のための自動構成を提供します。

mafifrizi/ares

MITRE ATT&CKモジュールオーケストレーション、DAG攻撃パス解決、OPSEC制御、暗号化資格情報保管庫、マルチフォーマットレポートを備えた自律型レッドチームエンゲージメントプラットフォーム。

st0rn/siglens

Windowsアーティファクト分析ツールキット。AV検出をPEオフセット、セクション、RVA/VA、文字列にマッピングし、YARA、AMSI、capa、マルチエンジンスキャンおよびJSON/HTMLレポートを提供します。

mitmproxy/mitmproxy_rs

トラフィックの傍受とリダイレクトのためのRustコンポーネント。macOS、Windows、LinuxでWireGuardデバイスのプロキシとローカルアプリのリダイレクトを可能にします。

svenstaro/genact

🌀 ナンセンスなアクティビティジェネレーター

badchemical/iot-vulnerability-research-public

ファームウェア解析、ハードウェアインターフェース、暗号の欠陥に焦点を当てた、独立したIoTセキュリティ研究、脆弱性開示、およびPoC