offensive-security

アプリの脆弱性を発見し修正するためのオープンソースAIペネトレーションテストツール

Windows用のオープンソースのユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化。

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

複雑なペネトレーションテストタスクを実行できる完全自律型AIエージェントシステム

デフォルトパスワードを持つデバイスを特定するBlue/Redチームのための、全デフォルト認証情報の一元管理場所 🛡️

Bjornは、2.13インチe-Paper HATを搭載したRaspberry Pi向けの強力なネットワークスキャンおよび攻撃型セキュリティツールです。ネットワークターゲットの発見、オープンポート、露出しているサービス、潜在的な脆弱性の特定を行います。Bjornはブルートフォース攻撃、ファイル窃取、ホストゾンビ化を実行でき、カスタム攻撃スクリプトをサポートしています。

自律型レッドチーミングプラットフォーム；マルチエージェント攻撃的セキュリティメタハーネス

TUNインターフェースを使用する、高度でありながらシンプルなトンネリング/ピボットツール。

レッドチーム演習の戦術と技術。

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理できる高レベルなステージ0/1 C2フレームワークであり、追加機能（コマンド、ユーティリティ）でその機能を強化し、接続された兄弟サーバー（異なるマシンで実行されているVillainインスタンス）間で共有することができます。

Rustを用いた攻撃的セキュリティの応用 - https://kerkour.com/black-hat-rust

:orange_book: オフェンシブセキュリティのOSCP, OSWE, OSCE, OSEE, OSWP試験レポート用Markdownテンプレート

CTFをプレイし、レッドチームとして働き始めてからの個人的なメモの大量集積

偵察および脆弱性スキャン用の高性能な攻撃的セキュリティツール

OSWE, OSEP, OSED, OSEE

バグハンティングおよび外部レッドチーム作業のためのClaude Codeスキルバンドル — 24のコア脆弱性クラスにわたる82のスキル、15のスラッシュコマンド、681の開示レポートパターンに加え、エンタープライズIDとインフラストラクチャ攻撃マトリックス。

OSCPチートシート

優れた OSCP リソースのキュレーションリスト

NoSQLデータベースの自動列挙およびWebアプリケーションの脆弱性悪用ツール

デジタルフォレンジックガイド。デジタル、コンピュータ、モバイル端末、ネットワーク、データベースのフォレンジックについて学びます。

ターゲットコンピュータからキーボード、マウス、スクリーンショット、マイクの入力を取得し、メールに送信する

高速なマルチプロトコル対応クレデンシャル総当たり攻撃ツール。Nmap、Nessus、Nexpose の出力を解析し、30以上のプロトコルにわたってデフォルトおよびカスタムのクレデンシャルを自動的にテストします。

AI エージェントの群れを用いた自律型ペネトレーションテスト。ReAct 推論を活用して偵察、分類、悪用、レポート作成の専門エージェントをオーケストレーションします。バグハンティング、継続的モニタリング、CTF モードをサポート。Go、Claude API、7種類以上のネイティブセキュリティツールで構築されています。

Claude Code を攻撃的セキュリティ研究アシスタントに変換します。認可されたペネトレーションテスト計画の実行、偵察の分析、エクスプロイトの調査、検知の構築、STIG の監査、レポートの作成を行う特化型 AI サブエージェント。

オープンソースのAI拡張型オフェンシブセキュリティハーネス。13以上の自律型エージェント、150以上のLLMプロバイダー、5,300以上のモデル、7,600以上のEd25519署名付き攻撃スキル、56以上の内蔵ツール、176以上のMCPツールを搭載。MITRE ATT&CK、OWASP WSTG、CIS Benchmarksに準拠。ポストエクスプロイト対応：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。Web UI + Cloudflare Tunnel対応。あなたのAIレッドチーム。

Rustに特化した高度なレッドチーム手法のリポジトリ

Vulnersデータベースからパブリックエクスプロイトを検索・ダウンロードするツール。オンライン、またはローカルのSQLite FTS5インデックスを使用した完全オフラインに対応。

Cheap Yellow Display 向けの ESP32-DIV HaleHound Edition - マルチプロトコル攻撃セキュリティツールキット

すべての検出結果を実証するオープンソースの AI ペンテスター。機械オラクルが各エクスプロイトを再実行し、検証済みバグには自分で再生できるプルーフカプセルが付属します。

:no_entry: すぐに使えるオフェンシブセキュリティツール群