ツール

muraenateam/muraena

ほぼ透過的なリバースプロキシを用いて、標的のWebアプリケーションを動的にミラーリングし、オリジンサーバーと対話しながら、フィッシングおよびフィッシング後の活動を自動化します。

majd/ipatool

iOS、iPadOS、tvOS、watchOS、visionOS、macOSアプリをApp Storeで検索し、.ipaまたはmacOS .pkgアプリパッケージをダウンロードできるコマンドラインツールです。

e-m-b-a/embark

組み込み/IoTデバイスのセキュリティ確保を目的とした、Web UI、REST API、自動化された解析ワークフローを備えた集中型ファームウェアスキャン・レポートプラットフォーム。

mitre-attack/attack-stix-data

MITRE ATT&CKナレッジベースのSTIX 2.1コレクション。エンタープライズ、モバイル、ICSの脅威インテリジェンス向けに、敵対者の戦術とテクニックを提供します。

ory/hydra

OpenID認定のOAuth 2.0およびOpenID Connectプロバイダーであり、クラウドネイティブアプリケーション向けに、ヘッドレスAPIを介したトークン発行、クライアント管理、JWKS、ログイン/同意フローのオーケストレーションを提供します。

ory/oathkeeper

受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…

keepassxreboot/keepassxc

暗号化ボールトによる認証情報の安全なオフライン保存、パスワードジェネレーター、TOTP、YubiKey/OnlyKey サポート、ブラウザー統合、および CLI。

in-toto/in-toto

署名付きレイアウトとリンクメタデータを使用して、各ステップが認可されたfunctionaryによって実行されることを検証することで、ソフトウェアサプライチェーンの整合性を保護します。

all3xj/fixing-google-secops-detections

Google Chronicle Curated Detections のチューニングとリファクタリングにより、アラート疲れを解消し、ロジックのギャップやバグを修正します。

trusted-ai/aix360

データと機械学習モデルの解釈可能性と説明可能性

qin2dim/hcaptcha-challenger

🥂 マルチモーダル大規模言語モデルでhCaptchaチャレンジに優雅に立ち向かう

linki/chaoskube

ランダムなKubernetesポッドを定期的に終了させ、任意のポッド障害時のシステム挙動をテストします。namespace、ラベル、アノテーション、スケジュールフィルターに対応し、制御されたカオス実験が可能です。

asobti/kube-monkey

Kubernetesクラスター向けのNetflix Chaos Monkeyの実装

pingcap/failpoint

環境変数を介して実行時制御可能なフェイルポイントを追加し、パニック、スリープ、リターン、条件付きエラーパスをトリガーできるGo向けフォールトインジェクションライブラリ。

jiep/offensive-ai-compilation

Offensive AI を扱う厳選された有用なリソースのリスト。

webgoat/webgoat

Webアプリケーションセキュリティとペネトレーションテスト技術を学ぶためのインタラクティブなレッスンとチャレンジを備えた、意図的に脆弱性を持たせたWebアプリケーションです。

commando-x/vuln-bank

Webアプリケーション、API、AI/LLMのセキュリティテスト、セキュアコードレビュー、DevSecOps統合を現実的なハンズオンラボで実践するための、意図的に脆弱性を持つ銀行プラットフォーム。