security

脆弱性を持つアプリケーションのまとめ

組み込みのMCPツール、AI支援分析、プライバシー制御、パッシブ/アクティブスキャン機能などを追加するBurp Suite拡張機能

Node.js、Deno、Bun、およびブラウザ向けのワンタイムパスワード (HOTP/TOTP) ライブラリ

LunaSec - Pull Request やビルドにおける Log4Shell や node-ipc などの脆弱性を自動的に通知する依存関係セキュリティスキャナ。LunaTrace GitHub App を使って 30 秒で身を守る: https://github.com/marketplace/lunatrace-by-lunasec/

Infra は、サーバーおよび Kubernetes クラスター向けに認証とアクセス管理を提供するツールです。

SSH-MITM - SSH 監査をシンプルに

ファームウェアの解析および比較ツール

ペネトレーションテスト用のユーザー名ツール

シークレット情報を使用してはいけない方法を示す例が含まれた脆弱性のあるアプリ

Intune の導入と学習を加速するためのコミュニティ主導のベースライン

Qtap: 暗号化前のネットワークトラフィックをキャプチャし、外部接続とその元となるプロセスに関する豊富なコンテキストを提供する eBPF エージェント

高速な GitHub 偵察ツール。既知のリポジトリや組織だけでなく、GitHub 全体から漏洩したシークレットをスキャンします。GitHub dorks をサポートしています。

MitM 攻撃を実行し、RDP 接続からプレーンテキストの資格情報を抽出する

🔐 Magisk を使用して起動時に frida-server を実行、常に最新の状態を維持

プライバシーファーストのPDFユーティリティ（ゼロサーバーアーキテクチャ）。デバイス上で100%ローカルにPDFの結合、分割、圧縮、編集を実行。アップロードなし、サーバーなし、トラッキングなし。

UAC は、フォレンジック調査員、セキュリティアナリスト、IT プロフェッショナル向けに設計された、強力で拡張性の高いインシデントレスポンスツールです。AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD、Solaris を含む幅広い Unix 系システムからのアーティファクト収集を自動化します。

FiercePhish は、すべてのフィッシングエンゲージメントを管理するための本格的なフィッシングフレームワークです。個別のフィッシングキャンペーンの追跡、メール送信のスケジュール設定などが可能です。

OSS-Fuzzを活用したLLM駆動型ファジング

🔐 2秒未満で起動する、すぐに使えるステートレスな openvpn-server の Docker イメージ

ブラウザの指紋情報を保護する | Chrome、Edge、Firefox対応の拡張機能

📗 クロスプラットフォームなNode.jsコードの書き方

安全で堅牢なシステムソフトウェアの開発に関する無料の書籍

コード内のすべてのエンドポイントを検出し、シャドウAPIを露出し、アタックサーフェスをマッピングします。

Trivy を GitHub Actions として実行し、Docker コンテナイメージの脆弱性をスキャンします

よくあるパスワードフォーマットのビルダーと辞書攻撃を備えた、マルチスレッド対応の PDF パスワードクラッキングユーティリティ。

20行のPythonで書かれた最小限のTOTPジェネレータ

完全に最適化され、堅牢化され、不要なアプリが削除されたスクリプトを使用して、Windows 10 および Windows 11 のデプロイメントのセキュリティとプライバシーを強化します。最適なパフォーマンスとセキュリティのために、業界のベストプラクティスおよび国防総省の STIG/SRG 要件に準拠しています。

Eufy Securityのデバイス（カメラ、ホームベースステーション、ドアベル、人感・開閉センサー）を管理するためのHome Assistant連携機能

Guard は、CloudFormation テンプレート、K8s 設定、Terraform JSON プランなどの JSON および YAML 形式のデータをルールに基づいて検証するための、ポリシーアズコードのドメイン固有言語 (DSL) を提供します。

TREVORspray は、スレッド処理、高度なプロキシ、ルートモジュールなどを備えたモジュール式パスワードスプレーヤーです