security-tools

Flipper Zero デバイス向けの素晴らしいリソースとモジュールのコレクション。Rogue Master Flipper Zero Custom Firmware との併用が最適。

素晴らしい Golang セキュリティリソース 🕶🔐

802.11 攻撃ツール

プロフェッショナルな業務に関連する複数のインフラストラクチャでテストされた、RedTeamおよびペネトレーションテストのノートと実験

Kubernetes ネイティブのセキュリティツールキット。

サブドメインや、ページの外部JavaScriptファイル、フォルダ、GitHub内に隠された興味深い要素を発見するツール

Ubuntuのセキュリティ強化（Hardening）。Systemd版。

Vulnersデータベースからパブリックエクスプロイトを検索・ダウンロードするツール。オンライン、またはローカルのSQLite FTS5インデックスを使用した完全オフラインに対応。

あらゆる場所で漏洩したシークレット情報を検出します。

InQLは、高度なGraphQLテスト用の堅牢なオープンソースのBurp Suite拡張機能であり、直感的な脆弱性検出、カスタマイズ可能なスキャン、シームレスなBurp統合を提供します。

JavaFXで書かれたシンプルなFOFAクライアント。WgpSecにより作成され、f1ashineによりメンテナンスされています。

検出ロジックとバイパス手法に関してさまざまな API セキュリティツールや WAF を評価するための Golang 製オープンソースプロジェクト

インストール前の監査によってnpmパッケージを安全にインストールする

データベースの匿名化とテストデータ管理

CVE Binary Tool は、システムに既知の脆弱性が含まれているかどうかを判断するのに役立ちます。openssl、libpng、libxml2、expat など、350 以上の一般的な脆弱性のあるコンポーネントについてバイナリをスキャンできます。また、使用しているコンポーネントが分かっている場合は、SBOM やコンポーネントとバージョンのリストに関連付けられた既知の脆弱性のリストを取得できます。

APIキーの面倒な設定なしで使えるOSINTパワー

コンテナイメージを直接パッチする CLI ツール 🧵

AWS上でペタバイト規模の脅威ハンティング、検知・対応、サイバーセキュリティ分析を実現するオープンソースのセキュリティデータレイク。

open-appsec は、Web アプリケーションや API に対する脅威を事前に自動防御する機械学習セキュリティエンジンです。このリポジトリにはメインのコードとロジックが含まれています。

grep 簡易監査 - ソースコード監査ツール

AWS API Gatewayの巨大なIPプールをプロキシとして利用し、ウェブスクレイピングや総当たり攻撃用に擬似的に無限のIPを生成するPythonライブラリ

tabbyという名のCAT（コード分析ツール）

「Google Authenticator」などの二要素認証（2FA）アプリからエクスポートされたQRコードから、ワンタイムパスワード（OTP）のシークレットを抽出します。認証アプリからエクスポートされたQRコードは、カメラでの撮影、画像からの読み取り、またはテキストファイルからの読み取りが可能です。抽出したシークレットはJSONやCSVとして出力するか、コンソールにQRコードとして表示できます。

Cheap Yellow Display 向けの ESP32-DIV HaleHound Edition - マルチプロトコル攻撃セキュリティツールキット

リアルタイムのフィッシングおよび詐欺ドメインブロックリスト - 20万件以上の厳選された脅威、100万件以上のコミュニティ、無料API、複数フォーマットに対応

800以上の公開バグ報奨金プログラムの資産インベントリ。

DarkFlare ファイアウォール突破（CDN上の TCP）

ScopeSentry - サイバースペースのマッピング、サブドメイン列挙、ポートスキャン、機密情報の検出、脆弱性スキャン、分散ノード

AWS セキュリティに関連するリンク、参考資料、書籍、動画、チュートリアル（無料／有料）、脆弱性、CTF、ハッキング実践などの厳選リスト

GitHub上の膨大な公開データから機密情報を迅速に検索するための、半自動・フィードバック駆動型ツール