ツール

gmh5225/injection-2

Windowsプロセスインジェクション手法の厳選コレクション。Conhost、PROPagate、KernelCallbackTable、KnownDllsポイズニングなどのコードインジェクション手法に関する解説記事をまとめています。

gmh5225/jataayu

LLMベースのAIエージェントセキュリティ — インバウンドインジェクション検出 + アウトバウンドプライバシー保護

mythicagents/xenon

Windows向けにC言語で書かれたMythicエージェント

mythicc2profiles/httpx

設定可能でコミュニティ主導のHTTP C2プロファイル

manhnho/chamemask

偽のID生成ツール。102か国対応、HTMLファイル1つ、セットアップ不要。

c2sp/cctv

コミュニティ暗号テストベクター

euph00/zoneclaw-code

OpenClawスタイルのコンピュータ操作エージェントに対する永続メモリ攻撃のベンチマークおよび防御コード。メモリゾーニングによる緩和策、攻撃シナリオ、評価スクリプトを含む。

davidvoitenko/proxy-workbench

公開HTTP/SOCKSプロキシを収集し、自身のターゲットに対してチェックとランク付けを行い、ランク付けされたエクスポート、プール、ローテーションゲートウェイ、ローカルAPI経由で提供します。

c2sp/c2sp

コミュニティ暗号仕様プロジェクト

ndaal_open_source/ndaal_public_auditd

MITRE ATT&CK にマッピングされた 14,956 件のルール、Ansible デプロイメントロール、セキュリティ監視とコンプライアンス監査のための lint/テストツールを備えたベストプラクティスの Linux Auditd ルールセット。

bandrel/hashcatrosetta

Hashcatルールアナライザーおよびインタープリター - hashcatルール構文を解読するためのロゼッタストーン

rasetsuu/vmp-devirt

VMProtectのdevirtualization研究を支援するトレースベースのプラットフォーム：バージョン別フロントエンドが共有のRemill/LLVMバックエンドにハンドラを渡し、データフローを復元してネイティブオブジェクトを出力します。

sliu11-byte/mea-bench

ブラックボックスLLM抽出攻撃、防御、および適応型攻撃のためのライフサイクルベンチマーク。

js-lee-ai/refusal-relocates

LLMの安全性：ファインチューニングが拒否行動をどのように変化させるかを分析し、レイヤー凍結および低ランク防御を評価します。

vighnesh91/infrapulse-core

LinuxおよびWindowsインフラストラクチャ向けの高忠実度・読み取り専用内部ネットワークセキュリティ評価ツールキット。ゼロミューテーション、デフォルト拒否アーキテクチャを採用し、システムを変更することなくリスクテレメトリを安全に取得・構造化します。

tuskira/ai-agent-gateway

AIエージェントのMCPツール呼び出しとLLMトラフィックを保護・統制・監視するオープンソースゲートウェイ。APIキー認証と監視用の管理コンソールを備えています。

pdb333/cortex

Windowsランタイム分析ツールキット。メモリスキャン、デバッグ、自動化、AIフレンドリーなAPIを組み合わせています。