ツール

youkyi/pki-toolbox

Client-side PKI toolbox that decodes X.509, CSR, chain, CRL, PKCS#7 and PKCS#12 artifacts, views ASN.1, converts formats, and generates self-signed…

snailsploit/claude-red

Web、AD、ワイヤレス、クラウド、エクスプロイト開発にわたるエキスパートのレッドチーム手法をClaudeに事前学習させる、78個のオフェンシブセキュリティSKILL.mdモジュールのキュレーションされたライブラリ。

nvidia/openshell

自律型AIエージェント向けのサンドボックス化されたランタイム。ファイルシステム、ネットワーク、プロセスの制約を強制する宣言型YAMLポリシーと、エンドポイントに紐付けられた認証情報の注入機能を備えています。

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

off-by-1-labs/flawed

埋め込み欠陥を持つFix-Likeアーティファクト

paulmillr/noble-curves

監査済みで最小限の楕円曲線暗号のJS実装。

xiaoqimikko/netty-resolver-dns-check

パッケージ化されたJava jarを検査して脆弱なnetty-resolver-dnsバージョンを検出し、Spring WebClientが実際にNettyのDNSリゾルバーを使用しているかどうかを判定するオフライン静的チェッカー。

pbxqdown/portclue

LinuxのTCPポートが到達可能かどうかの理由を説明する

adarsh14734/aegis-releases

サンドボックス兼MCPプロキシで、AIコーディングエージェントがSSHキー、AWS認証情報、.envファイルを読み取るのをブロックし、デフォルト拒否ポリシーと改ざん検知可能な監査ログを備えています。

c2a2-at-florida-atlantic-university/gr-physec

物理層セキュリティのためのGNU Radioモジュール。深層学習によるチャネルフィンガープリンティング、特徴量量子化、およびSDR IQサンプルからのSHA3-512鍵生成を使用。

xiaoyan-lisa/defenses-for-tool-integrated-llm

ツール統合型LLMエージェントを敵対的攻撃から防御するための研究コードと実験。Agent Security Benchを新しい防御戦略と攻撃シナリオで拡張する。

siyuanli00/intact

マルチターンLLMジェイルブレイク実験（FITD、MRCJ、ActorAttack、X-Teaming）を再現する研究コード。SoKの意図指向体系化論文に基づく。

gmh5225/dse-patcher

Windowsツール。カーネル変数をパッチしてドライバー署名強制を無効化し、テストや研究のために未署名ドライバーの読み込みを可能にします。

gmh5225/eac

EACおよびEOCのアンチチートSDK、リバースエンジニアリング研究、コードリソースをコンパイルし、ゲームのアンチチートシステムがどのように統合され動作するかを研究する。

gmh5225/enigma-

Ghidraの解析コアをJVM依存なしでC++で再実装し、組み込み可能なバイナリ解析、Pcode/Sleighの基盤、リバースエンジニアリング向けのAI対応インターフェースを提供します。

bomfather/agent

カーネル空間で実行ファイルレベルのアクセスポリシーを強制し、LSMフックを介してプロセスをサンドボックス化し、ファイル、ネットワーク、GPUへのアクセスを制限するeBPFベースのLinuxエージェント。

ivankovic/stop-bots

Automate stopping bad bots from accessing your server

tamarin-prover/tamarin-prover

マルチセット書き換えと制約解決を用いて、秘匿性、認証、および等価性の性質を証明するセキュリティプロトコル向けの記号検証ツール。