ツール

open-policy-agent/opa

Rego言語を使用して、サービス、Kubernetes、Terraform、Docker、APIにわたって認可とポリシー施行を可能にする宣言型ポリシーエンジン。

security-onion-solutions/securityonion

脅威ハンティング、侵入検知、ログ管理、インシデント対応、エンドポイント可視性のためのオープンソースのセキュリティ監視プラットフォーム。統合SIEMとフルパケットキャプチャを備えています。

knqyf263/vuln-list-backup

複数の公開セキュリティフィードから脆弱性および勧告データを収集し、後続のセキュリティツール向けに解析可能な構造化形式で保存します。

h3x0v3rl0rd/php_reverse_shell

標的システム上でリモートコマンド実行を確立するためのシンプルなPHPリバースシェルスクリプトです。ペネトレーションテストやセキュリティ評価に最適です。

h3x0v3rl0rd/lin_enum

Linuxシステムを自動的に列挙し、権限昇格ベクトルと設定上の脆弱性を特定するためのシェルスクリプト。

h3x0v3rl0rd/linenum

ペネトレーションテスト中に潜在的な特権昇格ベクトルを特定するために、システム情報を自動収集するLinux列挙スクリプト。

h3x0v3rl0rd/linux-exploit-suggester-2

カーネル/OSのバージョンと設定をスキャンし、適用可能なローカル権限昇格エクスプロイトを提案するポストエクスプロイテーションユーティリティ。

horkimhab/cve-2021-24092

脆弱性、サンドボックス化、セキュアコーディングを、VM、コンテナ、ペネトレーションテストなどの認可されたラボ環境を通じて学習するための教育用セキュリティリポジトリ（草稿）。

nccgroup/winauthlib

Windowsドメイン認証ライブラリ（資格情報のテスト用）

jas502n/cs_sleepmask

CS_SleepMask

randomrobbiebf/subdomain-tko

DNSレコードとHTTPレスポンスを分析してサブドメイン乗っ取りの脆弱性を検出します。セキュリティ評価のために、乗っ取られやすいサブドメインを自動的に特定します。

cduram/chirp-codeexecution_via_malicious_imagefile

アマチュア無線プログラミングアプリケーションにおけるeval()インジェクションによる任意コード実行の概念実証エクスプロイト。悪意のある.itm/.imgファイルペイロードと根本原因分析を含む。

s0ld13rr/pentestcode

マルチエージェントによる偵察、エクスプロイテーション、ポストエクスプロイテーション、レポーティングを永続的なエンゲージメント状態で統括する自律型AIペネトレーションテストエージェント。

nu11secur1ty/offensive-security

ペネトレーションテスト、エクスプロイテーション、レッドチーム運用を網羅し、モジュール式の攻撃ワークフローを備えた包括的なオフェンシブセキュリティツールキット。

virustotal/vt-go

VirusTotal API用の公式Goクライアントライブラリ

virustotal/vt-py

VirusTotal 公式の Python 3 クライアントライブラリ

1n3/cloudhunter

CloudFront CNAMEレコードが指す、参照されていないAWS S3バケットを発見します。