security-tools

🛡️ セキュアな自動証明書管理のためのプライベート認証局 (X.509 & SSH) および ACMEサーバー。これにより、どこでもTLSとSSH用のSSOを利用できます。

Banditは、Pythonコードにおける一般的なセキュリティ上の問題を検出するために設計されたツールです。

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

🔍 shodan.ioにプラグインするための、興味深く、面白い、そして憂鬱な検索クエリ集 👩‍💻

Ruby on Railsアプリケーション向けの静的解析セキュリティ脆弱性スキャナー

:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sockなどの容易な標的を悪用した自動Linux権限昇格

Infection Monkey - オープンソースの敵対者エミュレーションプラットフォーム

オープンソースの、Google Zanzibarにインスパイアされた、きめ細かな認可データをスケーラブルに保存・照会するためのデータベース

次世代ウェブスキャナー。

Linux権限昇格監査ツール。

優れたセキュリティ強化ガイド、ツール、およびその他のリソースのコレクション。

セキュリティのためのモダンなオーケストレーションエンジン。

GitHub Actions向けの静的解析。

syzkallerは教師なしのカバレッジガイド型カーネルファズャーである。

Bjornは、2.13インチe-Paper HATを搭載したRaspberry Pi向けの強力なネットワークスキャンおよび攻撃型セキュリティツールです。ネットワークターゲットの発見、オープンポート、露出しているサービス、潜在的な脆弱性の特定を行います。Bjornはブルートフォース攻撃、ファイル窃取、ホストゾンビ化を実行でき、カスタム攻撃スクリプトをサポートしています。

様々なバグバウンティツールの厳選リスト。

公式リポジトリ vuls Scan: 15000以上のPoC; 23種類のアプリケーションパスワードクラック; 7000以上のWebフィンガープリント; 146のプロトコルと90000以上のルールによるポートスキャン; Fuzz、HW、素晴らしいBugBounty( ͡° ͜ʖ ͡°)...

Agent Scan、Skills Scan、MCP scan、AI Infra scan、LLM jailbreak評価を介してAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

プライバシーはセクシーだから、Windows、macOS、Linux上でプライバシーとセキュリティのベストプラクティスを強制するためのオープンソースツール。

公式USB Rubber Duckyペイロードリポジトリ

Network Execution Tool

dotenvの作成者によるセキュアなdotenv

ffffffff0x チームが維持するセキュリティ知識フレームワーク。内容はWebセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチームの施設展開、ポストペネトレーション、Linuxセキュリティ、各種ターゲットマシンWritupなどを含む。

ペネトレーションテスト参照バンク - OSCP / PTP & PTX チートシート

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

Modlishka. リバースプロキシ。

Ladon大規模内部ネットワーク侵入スキャナー。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産検出、パスワード監査、高危脆弱性検出、エクスプロイト、パスワード読み取り、ワンクリックGetShellを含む。バッチA/B/Cセグメントおよびクロスネットワークセグメントスキャンをサポートし、URL、ホスト、ドメインリストスキャンなどをサポート。32種類のプロトコル(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)または方法によるネットワーク資産検出により、ターゲットネットワーク上の稼働ホストIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、ウェブサイト、サブドメイン、ミドルウェア、オープンサービス、ルーター、スイッチ、データベース、プリンターなどを迅速に取得。MS17010、Zimbra、Exchangeなどの多数の高危脆弱性検出モジュールを搭載。

オープンソースのクラウドネイティブアプリケーション保護プラットフォーム (CNAPP)

CameradarがRTSPビデオ監視カメラに侵入