ツール

hilmiazizi/oorecon

攻撃対象領域の探索のためのターミナルUI：DNS偵察、サブドメイン列挙、ポートスキャン、逆引きIP、漏洩ログインURL、JavaScriptシークレットマイニング。

zentinelproxy/zentinel

A security-first reverse proxy built to guard the free web.

dogucyber/ankosint

PythonベースのOSINTツールで、公開情報源から一般に入手可能なデータを収集・分析し、脅威インテリジェンス、脆弱性調査、および調査を支援します。

cognis-digital/c2detect

C2サーバーフィンガープリンター — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel

legit-labs/gh-legitify

GitHub CLI拡張機能で「legitify」を実行するためのもの

m14r41/scan4secrets

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

swastiksagar/wazuhlabproject

Wazuh SIEM/XDRのハンズオンホームラボ。OVAデプロイ、エージェント登録、ファイル整合性監視、VirusTotalによるマルウェア検出、MITRE ATT&CK脅威ハンティングを扱う。

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

tegal1337/pocketpentester

オフラインファーストのAndroid向けオフェンシブセキュリティツールキット。偵察、ポートスキャン、サブドメイン列挙、SQLi/XSS/JWTエクスプロイト、ペイロード生成、ハッシュ解析のための21のモジュールを備えています。

affolter-engineering/ldapin

セキュリティ評価向けの基本的なLDAPタスクを実行するCLIツール

yslxotwod/wifisting

GTK4 ワイヤレスセキュリティツールキット。Wi-Fi、Bluetooth、RF、Zigbee、NFC、ルーター側攻撃向けの57個のスタンドアロンシェルモジュールに加え、MITM、偵察、キャプチャ解析、キルチェーン自動化を備えています。

sk4r4b/ntdll-reconstruction

NTDLLのアンフッキングとhellsgateゲートの亜種を組み合わせたテクニック

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

xv4l3x/hermit

React NativeアプリのHermesバイトコード（HBC）を検査、逆コンパイル、および構造的にパッチするツール。GDBスタイルのREPL、CFG、逆コンパイラ、再シリアライズパッチャーを備えています。

osint-experts-society/consensus-osint

🔎 ユーザー名・メール・電話のOSINT — 19のプロジェクトから9,700以上の検索チェックを提供し、プロフィールのエンリッチメント、一括検索、証拠グラフ、専門家によるレビュー済みの更新を備えています。

rdelasierra-uy/rag-seguridad

CyberRAG — サイバーセキュリティのノートや書籍を対象とした100%ローカル（Ollama）のRAG：ハイブリッド検索、引用付き回答、フェーズ別ペネトレーションテストアシスタント、再インデックス監視。重いフレームワーク不使用。

dwexi/entropystrip

アルゴリズムによるPE難読化解除ツール、シャノンエントロピーレーダー、インシデントトリアージエンジン