ai-security

アプリの脆弱性を発見し修正するためのオープンソースAIペネトレーションテストツール

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

このリポジトリはOmar Santos (@santosomar)によって維持されており、倫理的ハッキング、バグバウンティ、デジタルフォレンジックおよびインシデント対応 (DFIR)、AIセキュリティ、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリングなどに関連する数千のリソースが含まれています。🔥 こちらもチェック: https://hackertraining.org

AIエージェントスキル用のセキュリティスキャナー。インストール前にClaude Code、Codex、およびMCPスキルにおける脆弱性、悪意のあるパターン、セキュリティリスク、プロンプトインジェクション、データ漏洩、サプライチェーンリスクを検出。

OpenAIのCodex Security CLIおよびTypeScript SDK。セキュリティ脆弱性の検出、検証、修正に使用可能。npm: https://www.npmjs.com/package/@openai/codex-security

Agent Scan、Skills Scan、MCP scan、AI Infra scan、LLM jailbreak評価を介してAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

最も包括的なClaude Codeガイド：エージェンティックワークフロー、フック、スキル、MCPサーバー、クイズ、本番環境対応テンプレート。430K行以上

🐢 LLMエージェント向けのオープンソースの評価・テストライブラリ

ターミナルから実行できるAI搭載のバグバウンティハンティング - リコン、20の脆弱性クラス、自律的なハンティング、レポート生成。すべてClaude Code内で実行可能。

Copy Fail (CVE-2026-31431): Theori's Xint Codeによって発見された9年前のLinuxカーネルLPE

エージェントのための安全な実行パス — ゼロトラスト、ゼロセットアップ、ゼロレイテンシ。

バグハンティングおよび外部レッドチーム作業のためのClaude Codeスキルバンドル — 24のコア脆弱性クラスにわたる82のスキル、15のスラッシュコマンド、681の開示レポートパターンに加え、エンタープライズIDとインフラストラクチャ攻撃マトリックス。

開発者、学生、セキュリティに興味のあるすべての人向けに設計された、エディタ内体験型のオープンソースを通じて、楽しみながら安全なコーディングを学べます。ブラウザから直接、2分未満で無料で始められます。

オープンソースの AI 駆動型セキュリティ運用の中心拠点（SOC）— アラートの統合、パープルチーム訓練、エージェント支援によるトリアージ、MITRE ATT&CK 調査。MIT ライセンス、セルフホスト可能。

Claude Code を攻撃的セキュリティ研究アシスタントに変換します。認可されたペネトレーションテスト計画の実行、偵察の分析、エクスプロイトの調査、検知の構築、STIG の監査、レポートの作成を行う特化型 AI サブエージェント。

オープンソースのAI拡張型オフェンシブセキュリティハーネス。13以上の自律型エージェント、150以上のLLMプロバイダー、5,300以上のモデル、7,600以上のEd25519署名付き攻撃スキル、56以上の内蔵ツール、176以上のMCPツールを搭載。MITRE ATT&CK、OWASP WSTG、CIS Benchmarksに準拠。ポストエクスプロイト対応：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。Web UI + Cloudflare Tunnel対応。あなたのAIレッドチーム。

ToolHiveは、Model Context Protocol (MCP) サーバーを実行・管理するためのエンタープライズグレードのプラットフォームです。

AIを活用したコーディングツールのキュレートリスト。

コード内のセキュリティ上の問題を検出し検証するエージェントをオーケストレーションする、オープンソースのセルフホスト型AI脆弱性調査ツール。

すべての検出結果を実証するオープンソースの AI ペンテスター。機械オラクルが各エクスプロイトを再実行し、検証済みバグには自分で再生できるプルーフカプセルが付属します。

Akto は、組織内の AI エージェント、MCP、LLM、エージェントスキル、Gen AI アプリを保護するための、最も急成長している AI セキュリティプラットフォームです。

ADR は、可観覧性、セキュリティベンチマーク、脅威検知を通じてエンタープライズ AI エージェントを保護します。Uber で導入されています。

Offensive AIに関する有用なリソースをまとめたキュレーションリスト

NeuroSploit は、攻撃的セキュリティ運用のさまざまな側面を自動化および強化するために設計された、高度な AI 駆動型ペネトレーションテストフレームワークです

ソースコードの監査、脆弱性の検証、レポート生成を行う、エージェント駆動型の自動 CVE 発見プラットフォーム。

AI コーダーを SAST スキャナーに変えるエージェントスキルのコレクション

カスタムLLMアプリケーション向けのセキュリティスキャナー

AttackGen は、大規模言語モデルと包括的な MITRE ATT&CK フレームワークを活用したサイバーセキュリティインシデントレスポンス検証ツールです。ユーザーが選択した脅威グループと組織の詳細に基づいて、カスタマイズされたインシデントレスポンスシナリオを生成します。

AIによるCaptcha回避

バックドア学習リソースのリスト