security-automation

アプリの脆弱性を発見し修正するためのオープンソースAIペネトレーションテストツール

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

複雑なペネトレーションテストタスクを実行できる完全自律型AIエージェントシステム

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Linux、FreeBSD、Container、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

🐚 Python駆動のシェル。多機能で、クロスプラットフォーム対応、AIフレンドリー。

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

Goセキュリティチェッカー。

自動化された敵対者エミュレーションプラットフォーム

Infection Monkey - オープンソースの敵対者エミュレーションプラットフォーム

オープンソースの脆弱性管理プラットフォーム。

オープンソースの統合型脆弱性管理、DevSecOps & ASPM

Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にするインテリジェントなコンポーネント分析プラットフォームです。

Hayabusa（隼）は、Windows イベントログ向けのシグマベースの脅威ハンティングおよび高速フォレンジックタイムラインジェネレーターです。

PentestAgent は、バグ報奨金、レッドチーム、およびペネトレーションテストのワークフローをサポートする、ブラックボックスセキュリティテスト向けの AI エージェントフレームワークです。

SCAP、Bash、Ansible、その他の形式によるセキュリティ自動化コンテンツ

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

REST API 向け自動セキュリティテスト

CISA のベースラインに対して M365 テナントの状態を評価するための自動化ツール

🕵️ 情報収集およびフォレンジックアクションのための OSINT ツール 🕵️

AI汎用状態空間検索エンジン。最初は自律型ペネトレーションテストで検証済み。

Shuffle：汎用的なセキュリティ自動化プラットフォーム。コラボレーションとリソース共有に焦点を当てています。

gitGraber: GitHub を監視し、Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe などの各種オンラインサービスに関する機密データをリアルタイムで検索・検出します。

OpenAIのGPTを統合し、高度にカスタマイズされた脆弱性を発見するための追加のパッシブスキャンを実行し、あらゆるタイプのトラフィックベースの分析を可能にするBurp Suite拡張機能。

Claude Code を攻撃的セキュリティ研究アシスタントに変換します。認可されたペネトレーションテスト計画の実行、偵察の分析、エクスプロイトの調査、検知の構築、STIG の監査、レポートの作成を行う特化型 AI サブエージェント。

Fix Inventory は、AWS、GCP、Azure、Kubernetes における最も重大なリスクの特定と排除を支援します。

オープンソースのAI拡張型オフェンシブセキュリティハーネス。13以上の自律型エージェント、150以上のLLMプロバイダー、5,300以上のモデル、7,600以上のEd25519署名付き攻撃スキル、56以上の内蔵ツール、176以上のMCPツールを搭載。MITRE ATT&CK、OWASP WSTG、CIS Benchmarksに準拠。ポストエクスプロイト対応：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。Web UI + Cloudflare Tunnel対応。あなたのAIレッドチーム。

コード内のセキュリティ上の問題を検出し検証するエージェントをオーケストレーションする、オープンソースのセルフホスト型AI脆弱性調査ツール。

サブドメインや、ページの外部JavaScriptファイル、フォルダ、GitHub内に隠された興味深い要素を発見するツール