network-security

クロスプラットフォーム対応のプログラマブルネットワークツール

詳細な攻撃対象領域マッピングとアセットディスカバリ

Scapy: Pythonベースの対話型パケット操作プログラムおよびライブラリ。

hydra

Kubernetes向けeBPF駆動のネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、キーなしでTLSを復号化。MCP経由のAIエージェントおよびダッシュボード経由の人間によるクエリが可能。

🍯 T-Pot - オールインワンのマルチハニーポットプラットフォーム 🐝

WireGuard®を基盤としたエンタープライズ対応のゼロトラストアクセスプラットフォーム。

Goで記述された軽量なネットワークIPスキャナー。通知、履歴、Grafanaへのエクスポート機能付き。

一元化されたネットワーク可視性と継続的なアセットディスカバリ。デバイスを監視し、変更を検知し、分散ネットワーク全体で状況を把握する。

次世代ウェブスキャナー。

Bjornは、2.13インチe-Paper HATを搭載したRaspberry Pi向けの強力なネットワークスキャンおよび攻撃型セキュリティツールです。ネットワークターゲットの発見、オープンポート、露出しているサービス、潜在的な脆弱性の特定を行います。Bjornはブルートフォース攻撃、ファイル窃取、ホストゾンビ化を実行でき、カスタム攻撃スクリプトをサポートしています。

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

3proxy - 小さくて無料のプロキシサーバー

Security Onionは、脅威ハンティング、エンタープライズセキュリティモニタリング、ログ管理のための無料のオープンプラットフォームです。アラート、ダッシュボード、ハンティング、PCAP、検出、ケース管理のための独自のインターフェースが含まれています。また、osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeekなどの他のツールも含まれています。

ネットワーク偵察フレームワーク。独自のセルフホスト型で完全に制御可能な Shodan / ZoomEye / Censys および GreyNoise の代替手段を構築、Passive DNSサービスを実行、特注のEASMツールを構築、センサーからネットワークインテリジェンスを収集・分析するなど、多機能！Nmap, Masscan, Zeek, p0f, ProjectDiscovery などのツールを利用

あらゆる企業の社内ネットワーク分割に関するベストプラクティス

shodan.io を活用した Nmap のドロップイン代替ツール

デジタルフォレンジックガイド。デジタル、コンピュータ、モバイル端末、ネットワーク、データベースのフォレンジックについて学びます。

Python コードチュートリアル

🛜 100種類以上のオフラインファーストなネットワークツールおよびユーティリティ

高速なマルチプロトコル対応クレデンシャル総当たり攻撃ツール。Nmap、Nessus、Nexpose の出力を解析し、30以上のプロトコルにわたってデフォルトおよびカスタムのクレデンシャルを自動的にテストします。

Malcolm は、フルパケットキャプチャアーティファクト（PCAP ファイル）、Zeek ログ、Suricata アラートに対応した、強力で導入が容易なネットワークトラフィック分析ツールスイートです。

Justin Seitz 著『Black Hat Python』のソースコード。コードは完全に Python 3 に移行され、PEP8 標準に準拠するように再フォーマットされ、非推奨ライブラリの使用に伴う依存関係の問題を解消するためにリファクタリングされています。

Kubernetes|Edge|Telco|IoT|XaaS向けのeBPFベースのクラウドネイティブロードバランサー

DPI（ディープ・パケット・インスペクション）ファイアウォールを回避するため、TCP トラフィックを SMTP メール通信に偽装する高速なカバートトンネル。

Suricata ベースの NDR ディストリビューション

Batfish は、ネットワーク構成のバグを発見し、（計画または現在の）ネットワーク構成の正確性を保証できるネットワーク構成分析ツールです。ネットワークエンジニアが障害やセキュリティ侵害を恐れることなく、迅速かつ安全にネットワークを発展させることを可能にします。

サブドメイン列挙ツール

Harden-Runnerは、GitHub Actionsランナー向けのEDRのように動作するCI/CDセキュリティエージェントです。ランナー上のネットワーク外向き通信、ファイル整合性、プロセスアクティビティを監視し、リアルタイムで脅威を検出します。

NFStream：柔軟なネットワークデータ分析フレームワーク