summit
pennacle-security/summitオープンソースのWebセキュリティテストプラットフォーム：プロキシ、スキャナー、ファザーを1つのCLIに統合。Pennacle Security製。
reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
4
capture0x/confirmescLinuxの権限昇格列挙ツール。悪用可能性を確認し、正確なrootシェルコマンドを提示します - GTFOBinsを探し回る必要はありません。MCPサーバー + AIエージェントスキルを同梱。
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
capture0x/adstrikeAIを活用したモジュール式Active Directoryレッドチームフレームワーク。認可されたペネトレーションテスト、AD列挙、攻撃パス分析、Kerberos/ADCSワークフロー、レポート作成、オペレーター自動化、MCPサーバー統合に対応。
owasp/piihunterPostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。
owasp/secretsifterOWASP Incubatorプロジェクト：ブラウザに配信されるコンテンツ（JavaScript、設定レスポンス、ライブトラフィック）に露出した認証情報を検出します。
1n3/sn1per-mcpAIアシスタントがセルフホスト型のSn1perインストールを操作できるようにするMCPサーバー。スコープ設定され監査されたスキャンを実行し、検出結果、ポート、サブドメイン、テクノロジーを構造化データとして返します。
mceeomoba/apex-kev-change-deskオフラインのCISA KEVスナップショット比較によるフィールド単位の変更レビュー。無料プロトタイプであり、セキュリティ評価ではありません。AI支援による開発。
cumakurt/mudosコマンドラインのマルチベクターDDoSテストツール。認定された耐性テスト向けに、129種類のボリューメトリック、プロトコル、アプリケーション、増幅攻撃ベクターを備えています。
p3ng0s/archliveArch Linuxをベースに構築された物理アクセスレッドチーム向けライブISO
gmh5225/memtoolsWindows Linux DMA、Dump、Direct、inject メモリ読み取り・書き込みツール
gmh5225/maldec-edrUnixエンドポイント検出応答ソリューション。カーネルレベルのメカニズムを使用して、異常やマルウェア攻撃をリアルタイムで検出します。
gmh5225/malicious-code-detection-buguAIベースの悪意あるコード検出および難読化システム。検出、パッキング、コード難読化のためのマイクロサービスに加え、ユーザーサービスと管理者サービスを備えています。
gmh5225/malwaredb分析・研究用に、マルウェアファミリと種類ごとに整理された961のマルウェアファミリ（1.36 GB）の厳選コレクション。パスワード保護されたZIPアーカイブ形式。
gmh5225/mapped-dumper手動でマップされたモジュールをリモートでダンプするためのC++で書かれたプログラム。
gmh5225/mcp-god-mode何でもやってほしいと思ったことはありませんか？ 単一のMCPサーバー上に148の強力なInfosec/Adminツール。
brutelogic/unkoverBash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。
maximilianfeix/hexveroKnow what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.