security

CatSniffer は、最新の無線 IoT プロトコルを使用して IoT デバイスのスニフィング、通信、攻撃を行うための、オリジナルのマルチプロトコル・マルチバンドボードです。TI CC1352、Semtech SX1262、および V3 用の RP2040 または V2 用の Microchip SAMD21E17 を統合した、非常にポータブルな USB スティックです。

JSファイルやページ内のAPIキーの漏洩を検出するためのツール

オープンソース版の Tripwire®

Java RMI脆弱性スキャナー

ext/sodium 用の純粋な PHP ポリフィル

Software Defined Radio (SDR) をベースにした、標準および非標準（生ビット）対応の Bluetooth Low Energy (BLE) パケットスニファおよび送信機

Pikeは、IaCコードに必要な権限やポリシーを特定するためのツールです

Linux カーネルの XDP フックを利用したファイアウォール。XDP フックにより、Linux システムでの非常に高速なネットワーク処理が可能になります。(D)DoS 攻撃からの悪意あるトラフィックの破棄に最適です。このファイアウォールは IPv6 をサポートしています。XDP の利用に興味のあるネットワークエンジニアやプログラマーの助けになることを願っています。

ADAMANT ブロックチェーンノード

OWASP Top 10 に準拠した脆弱性のある Rails バージョン

（旧Solium）Solidity向けのコード品質およびセキュリティリンター

チームおよび AI エージェントのためのシークレット管理。

時間制限のあるメモリ観測、検証の限界、防御的可視性を研究するための、歴史的な Windows の一時的メモリ状態研究成果物。

台湾のセキュリティ / CTF 学習リソースのまとめ

分散型 ZK Rollup である Starknet 向けに Cairo で記述された OpenZeppelin Contracts

デジタルフォレンジック調査プラットフォーム

ターゲットの Wi-Fi ネットワーク（2.4GHz および 5GHz）からすべてのデバイスを切断するデ認証攻撃ツール。WPA3 もサポート（PMF は未テスト）

スマートコントラクトの脆弱性分類とテストケース

パスワードを安全に共有する

OPAに関連するツール、フレームワーク、記事の厳選リスト

graphw00f は、特定の GraphQL エンドポイントの背後にあるテクノロジーを把握したいソフトウェアセキュリティプロフェッショナル向けの、GraphQL サーバーエンジンフィンガープリンティングユーティリティです。

SiteOne Crawler は、SEO、セキュリティ、アクセシビリティ、パフォーマンスの最適化を行うためのクロスプラットフォーム対応のウェブサイトクローラーおよびアナライザーです。開発者、DevOps、QA エンジニア、コンサルタントに最適です。Windows、macOS、Linux (x64 および arm64) をサポートしています。

エンタープライズ向けの汎用プロキシソリューション。現在メンテナンスモードです。新規開発には [VEY](https://github.com/VEY-OSS/vey) をご利用ください。

権限を部分的に制限して Linux上でプログラムを実行する

Python で構築された OSINT / デジタルフォレンジックツール

優れたセルフホスト型 GitHub Actions ランナーをまとめた比較マトリクス一覧

ガバナンス・リスク・コンプライアンス（GRC）向けClaude Skills：ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Act、ISO 42001、ISO 27701、DORA、CSRD、インドDPDPA、CMMC 2.0、NIST AI Risk、SWIFT、CCPA/CPRAなどの専門レベルのコンプライアンスガイダンス。ベンチマーク：スキルあり93%、スキルなし79%。毎月更新。

ASP.NET Core向けのOpenID、OAuth 2.0、SCIM2.0、UMA2.0、FAPI、CIBA & OPENBANKINGフレームワーク

セキュリティ研究および検知エンジニアリング向けのカスタマイズ可能なLinux持続化ツール

すべての GitHub および GitLab アセットにわたる設定ミスやセキュリティリスクの検出と修復