security-tools

セキュリティオーケストレーション・自動化・レスポンス（SOAR）プラットフォーム。コード不要のセキュリティ自動化により、チームの業務効率を向上させる

BLE 環境監視ツール。周辺の Bluetooth デバイスの検索と追跡、カスタムフィルターの作成、探している BLE フィンガープリンティングの検知時に通知を受け取る機能を提供します。

攻撃対象領域のマッピング

デフォルトの資格情報スキャナー

AutoPentestX – 自動ペネトレーションテスト＆脆弱性レポートツール

グラフの外れ値検出（異常検知）のためのPythonライブラリ

LunaSec - Pull Request やビルドにおける Log4Shell や node-ipc などの脆弱性を自動的に通知する依存関係セキュリティスキャナ。LunaTrace GitHub App を使って 30 秒で身を守る: https://github.com/marketplace/lunatrace-by-lunasec/

数秒で数百万ものキーワードベースのパスワードバリエーションを生成します。

SSH-MITM - SSH 監査をシンプルに

SSH ベースのリバースシェル

高速な GitHub 偵察ツール。既知のリポジトリや組織だけでなく、GitHub 全体から漏洩したシークレットをスキャンします。GitHub dorks をサポートしています。

よくあるパスワードフォーマットのビルダーと辞書攻撃を備えた、マルチスレッド対応の PDF パスワードクラッキングユーティリティ。

iOS および Android 向けのオープンソースモバイルセキュリティテストスイート。旧称 Passionfruit

APK プロテクション特徴チェックツール。既知の特徴の収集およびユーザーから提出されたアプリのプロテクション特徴の手動収集を網羅。オープンソースで最も網羅的なプロテクション特徴データベースであり、40社以上のベンダーのプロテクション検出をサポート。未認識のアプリの提出を歓迎します。

ソースコードの監査、脆弱性の検証、レポート生成を行う、エージェント駆動型の自動 CVE 発見プラットフォーム。

ブルーチームを強化するためのアクティブディフェンスおよび EDR ソフトウェア

Monkey365は、Microsoft 365、Azure、Microsoft Entra ID向けのオープンソースのセキュリティ評価ツールです。セキュリティ専門家が設定ミスを特定し、クラウドのセキュリティ態勢を確認し、業界のセキュリティベストプラクティスやコンプライアンス基準に照らして環境を評価するのに役立ちます。

セキュリティテスト用の OWASP Top 10 脆弱性を持つ脆弱な REST API

逆引きを行い、ピボットツールとの併用、キャッチオールシナリオの検出、ワイルドカード、エイリアス、動的なデフォルトページの処理が可能なバーチャルホストスキャナー。

secator - ペネトレーションテスターのスイスアーミーナイフ

CIDR と glob サポートを備え、シングルスレッドのコマンドラインアプリケーションを高速なマルチスレッドアプリケーションに簡単に変換する

ペネトレーションテストのスクリーンショットを分析するための畳み込みニューラルネットワーク

柔軟なスキャナー。

OWASP dep-scan は、既知の脆弱性、アドバイザリ、ライセンス制限に基づきプロジェクト依存関係のセキュリティとリスクを監査する次世代ツールです。ローカルリポジトリとコンテナイメージの両方を入力としてサポートし、統合用途に最適です。

LuaN1aoAgent は、グラフベースの認知推論によって駆動される完全自律型の AI ペネトレーションテストエージェントです。

Athena OS は、サイバーセキュリティに特化した Arch/Nix ベースのディストリビューションです。ハッキングツールを使って学び、実践し、楽しもう！

情報収集ツール - DNS、サブドメイン、ポート、ディレクトリの列挙

魅力的で奇妙な Censys 検索クエリのコレクション

AttackGen は、大規模言語モデルと包括的な MITRE ATT&CK フレームワークを活用したサイバーセキュリティインシデントレスポンス検証ツールです。ユーザーが選択した脅威グループと組織の詳細に基づいて、カスタマイズされたインシデントレスポンスシナリオを生成します。

中途半端な API はもう終わり！ Cherrybomb は、API 仕様を監査、検証し、API セキュリティテストを実行することで、未定義のユーザー動作を回避するのに役立つ CLI ツールです。