cybersecurity

RedTiger-Toolsは、ペネトレーションテストとOSINTに特化した多機能自動化ツールです。オープンソースで設計されており、ユーザーのニーズに合わせて完全に設定可能です。また、プラグインシステムを備えており、機能の拡張や新規作成が可能で、複数のツールを1つの統一プラットフォームに集約します。

Scirius は、Suricata のルールセット管理と脅威ハンティングを行うための Web アプリケーションです。

iOSアプリのセキュリティに関する優れたリソースのキュレーションリスト

LinkedIn や Twitter で紹介したリソースの厳選リストをまとめたリポジトリ

セルフホスト型のダークウェブ OSINT プラットフォーム。クエリからグラフ作成まで 13 のステップで脅威インテリジェンスを自動化。Recorded Future、DarkOwl、Flare の無料代替手段。

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Sec-Gemini は、サイバーセキュリティ能力を強化し、サイバー脅威との戦いにおいてディフェンダーを支援するために設計された最先端の AI モデルです。

LC（List Cloud）はマルチクラウドの攻撃対象領域（アタックサーフェス）の資産整理ツールです

リバースエンジニアリング、バイナリ解析、アセンブリプログラミングツールの包括的なチートシート集。セキュリティ研究者、リバースエンジニア、低レイヤープログラマーのためのワンストップリファレンスとして機能します。

Ghost Eye 情報収集・フットプリンティングスキャナーおよび偵察ツール。Python 3 で作成された情報収集ツールで、ドメインまたは IP のみで動作し、Python 3 をサポートする Linux ディストリビューションで使用可能。作者: Jolanda de Koff

MITRE ATT&CK を表す STIX データ

Cloudflareの背後に隠された実際のIPアドレスを特定するためのツール

Microsoft Security Copilot は、生成 AI を活用したセキュリティソリューションであり、機械学習の速度と規模でセキュリティ成果を向上させる防衛者の効率と能力を強化しつつ、責任ある AI の原則を遵守します。

Krawl は、リアルでランダムに生成されたおとりのデータと AI 生成の HTML テンプレートを使用して、脆弱性を持つ偽のウェブアプリケーションを作成する、カスタマイズ可能で軽量なクラウドネイティブのウェブ欺瞞サーバーおよびアンチクローラーです。

Realmは、自動化と信頼性に焦点を当てたクロスプラットフォームのRed Teamエンゲージメントプラットフォームです。

サイバーセキュリティ専用に設計されたプログラミング言語

産業制御シミュレーション用グラフィカルリアリズムフレームワーク (GRFICS) バージョン 2

オフェンシブな CI/CD セキュリティ研究のための実践的リソース。2021 年以降に見つけた優れたリソースを厳選

データベースクエリに対する Pull Request ライクなレビュー/承認フロー。コンプライアンスを維持しながら、本番環境へのスムーズなエンジニアリングアクセスを実現します。

クラウドテナントがクラウド上のリスクを発見・テストし、クラウド上の保護能力を強化するのを支援する総合オープンソースツール

Cryptware Appsによる、様々なプラットフォーム向けの2500以上のマルウェアサンプルとソースコードを格納した大規模なマルウェアサンプルリポジトリ。

インターネット上の情報を素早く探し出し、ユーザーの身元を特定するためのOSINT-SANフレームワーク

インターネット資産の総合スキャン / アタックサーフェス・マッピング

The AI Agent for Cyber Security.

プロフェッショナル向けのネットワーク監視・可視化ツール。L0P4Mapは高速なARP検出と完全なnmap統合、リアルタイムのインタラクティブなネットワークトポロジエンジンを組み合わせたものです。ローカルネットワークとカスタムIP/ウェブサイトの両方で動作します。

Active Directory Web Services（ADWS）を使用したレッドチーム向けActive Directory偵察・攻撃ツール

このリポジトリには、コース「Linux for OSINT. A 21-day course for beginners」の各日用のサンプルコマンドとテストファイルが含まれています。

Data-Shield IPv4 Blocklist Communityが提供する、悪意のあるIPアドレスの公式キュレーションレジストリです。継続的に更新され、FirewallやWAFの強化に不可欠な脅威インテリジェンスを提供します。

保存された WiFi データ（SSID とパスワード）を窃出する、シンプルな Windows および Linux 向けキーストロークインジェクションツール

バイナリ遺伝形質レキサーフレームワーク