ツール

ai45lab/skill-safety-bench

AIエージェントの安全性を、スキル向けコンテキストに埋め込まれた攻撃に対して評価するためのベンチマーク。6つのリスク領域にわたる155のケースを備え、タスク成功率と攻撃耐性を測定します。

j3ssie/dynast-bench

意図的に脆弱性を含むアプリ群を対象としたDASTベンチマークで、スキャナーのスコアリング用に正解キーを備えています。

sbousseaden/evtx-attack-samples

Windows EVTX攻撃サンプルのキュレーションコレクションで、MITRE ATT&CKテクニックにマッピングされており、検知スクリプトのテスト、DFIRトレーニング、脅威ハンティング向けに設計されています。

withsecurelabs/remotepspy

リモートPowerShellセッションのライブ監視ツール。ETWを使用してWinRM/PSRPプロトコルをキャプチャおよびデコードし、セキュリティ分析のためのコマンド実行トレースとロギングを提供します。

withsecurelabs/python-exe-unpacker

EXE（Pythonコードからコンパイルされたもの）を展開・逆コンパイルするためのヘルパースクリプト。

stephenfewer/reflectivedllinjection

リフレクティブDLLインジェクションは、リフレクティブプログラミングの概念を用いて、ホストプロセスのメモリからライブラリのロードを実行するライブラリインジェクション技術です。

kitsune-de/stealth_call

ヘッダーのみのWindows x64間接システムコールライブラリ。CRTゼロ、IATゼロ、VEHアンチBP、AMSI/ETWバイパス、W^Xメモリ、呼び出しごとの動的スタブ。

azr43lkn1ght/dfir-labs

ハンズオンDFIRチャレンジ。デジタルフォレンジック、インシデントレスポンス、マルウェア解析、脅威ハンティングを、CTF形式のフラグと実世界のシナリオでカバー。

hackerest/pwneye

あなたのONVIFおよびRTSPカメラコンパニオン。実世界のセキュリティカメラの発見とハッキングのためのツールです 🎥

jeet-ganguly/birdy-edwards

# AIを活用した自動Facebookインテリジェンスツール ターゲットプロファイリング、ネットワーク分析、脅威レポートのための自動AI駆動型Facebookインテリジェンスツール。Ollamaを介して完全にデバイス上で動作します。ライト版を使用したい方は、以下のリンクを確認してください。

lxf746/outlook-auto-register

Outlookアカウントの自動登録ツール。純粋なHTTPプロトコルを使用し、PerimeterXキャプチャ解決、プロキシプール管理、バルクアカウント作成のためのメールトークン取得を備えています。

apurvsinghgautam/robin

AIを活用したダークウェブOSINTツール。LLMを使用してクエリを精緻化し、検索結果をフィルタリングし、調査サマリーを生成します。Web UIとDockerサポートを備えています。

bilawalsidhu/gods-eye-view

A spy satellite simulator in your browser, except the data is real. Live open source spatial intelligence on a photorealistic 3D globe.

dev-sec/chef-ssh-hardening

This chef cookbookは、安全なssh-clientおよびssh-server設定を提供します。

dev-sec/puppet-ssh-hardening

このPuppetモジュールは、安全なssh-clientおよびssh-server設定を提供します。

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# JetBrains TeamCity オンプレミス版 CVE-2026-63077 緊急ハードニング＆パッチ適用ランブックパッケージ

daffainfo/vol-rs

Volatility 3 を Rust に移植。同じ出力で、はるかに高速。