mrhenrike/embedxpl-forgeEmbedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs,…
mrphrazer/binary-cartographyリバースエンジニアリング、マルウェア解析、ソフトウェア保護に関する技術ウェビナー。
iterat0r/cnaemulatorCobalt Strike Aggressor Scripts（.cna）向けのスタンドアロンなエミュレーションおよびテストハーネス。teamserver なしで構文を検証し、Beacon API をモックし、COFFLoader 経由で BOF を実行します。
weedhashpeddler/rc4decryptionMicrosoft署名済みのtlscsp.dll LOLBinを悪用し、LsCsp_EncryptHwid経由でRC4の暗号化/復号を実行、BYOKトレードクラフトのためにメモリ内のハードコードされたキーにパッチを適用します。
emrekybs/socmintelligenceソーシャルメディアインテリジェンス、調査、および公開データ分析のためのモジュール式OSINT & SOCMINTフレームワーク。
sunghoojung/reverse-engineering-browserローカルファーストのmacOSリサーチブラウザ。カスタムBraveビルド上に構築され、Webアプリのリバースエンジニアリングのためにネットワークトラフィック、フィンガープリント、スクリプト、ランタイム証跡をキャプチャします。
joshuagodwin7929/purple-team-automationADラボに対する自動敵対者エミュレーション（Caldera）を実施し、Sigma検知カバレッジを検証して結果をMITRE ATT&CKにマッピングします。
valtersit/wordpress-cve-scannerWordPress のコア、テーマ、プラグインに含まれる既知の CVE をコマンドラインからスキャンします。オープンソースで監査可能、プライバシー優先 — ValtersIT CVE API を活用。
cybershujin/prompt-injection-in-the-wild公開報告されたプロンプトインジェクション手法を、配信方法、エンコーディング、伝播挙動別に分類し、確認済みのモデル、情報源、MITRE ATLASタグとともに追跡するトラッカー。
itskill-jp/wordpress-upgrade-checkサーバー上のすべてのWordPressコアバージョンを読み取り専用でチェックします。CVE-2026-87902（7.1.2およびバックポートで修正済み）、自動更新の無効化、公開された攻撃指標を検出します。
kamalx06/xxeripperブラックボックスXXEスキャナ。統計的ベースライン化、パーサーフィンガープリンティング、OOB確認により、インバンド、エラーベース、ブラインドアウトオブバンドインジェクションを検出し、SARIF出力に対応。
azzzzliao/aegis-audio-defense音声言語モデルを凍結したまま、推論時に音声ジェイルブレイクをブロックするための中間層リスクゲートと後段層セーフティアダプタを追加する防御フレームワーク。
rix4uni/wordlistファジング、DNS列挙、パラメータ探索、デフォルト認証情報向けのカスタムワードリストの厳選コレクションと、nucleiテクノロジーワードリスト用のGoジェネレーター。
gianlucaborello/libprocesshiderLD_PRELOAD共有ライブラリで、readdirおよびprocファイルシステムの呼び出しを傍受することで、psやlsofなどのツールからLinuxプロセスを隠蔽します。
mmarting/unwafWAF/CDNの背後にある実際のオリジンIPを、複数のOSINTソースを用いてパッシブに発見し、HTML類似度、SSL証明書フィンガープリント、HTTPヘッダーによって候補を検証するGoツールです。
cisagov/findcdnドメインをスキャンし、HTTPSヘッダー、CNAMEレコード、WHOISデータのフィンガープリンティングによって、どのContent Delivery Network（CDN）を使用しているかを特定します。JSON出力とモジュールサポートを備えています。
ammarion/waf-detector🛡️ 高性能なWAF & CDN検出ツール。保護レイヤー（Cloudflare、Akamai、AWS、Fastlyなど）を特定し、回避ペイロードを用いた有効性および強制適用テストを実行し、ポスチャレポートを生成します。Rustで構築 🦀。
shahinst/cdn-ip-scannerWebベースのスキャナーで、マルチスレッドの5回試行検証とV2Ray設定テストを使用して、Cloudflare、Fastly、その他のプロバイダーから高速で低レイテンシのCDN IPアドレスを発見します。
