security

アクセストークンおよびWindowsセキュリティポリシーを操作するための高度なツール

iOSアプリのセキュリティに関する優れたリソースのキュレーションリスト

Python の pickling デコンパイラおよび静的アナライザ

Galah: LLM を活用したウェブハニーポット。

ローカル DTD のリストアップと、それらを使用した XXE ペイロードの生成

次世代 JavaScript 解析ツール

モダンな Web アプリケーションにおける DOM ベースのクロスサイトスクリプティングを防止するためのブラウザ API

シークレットキーを推測してFlaskアプリケーションのセッションクッキーの取得、デコード、総当たり攻撃、作成を行うコマンドラインツール

Krawl は、リアルでランダムに生成されたおとりのデータと AI 生成の HTML テンプレートを使用して、脆弱性を持つ偽のウェブアプリケーションを作成する、カスタマイズ可能で軽量なクラウドネイティブのウェブ欺瞞サーバーおよびアンチクローラーです。

Microsoft オペレーティングシステム用のパスワードリカバリツール。ネットワークの盗聴、辞書攻撃、総当たり攻撃、暗号解析攻撃などによる暗号化されたパスワードの解読などにより、さまざまなパスワードを簡単に復元できます！

Sec-Gemini は、サイバーセキュリティ能力を強化し、サイバー脅威との戦いにおいてディフェンダーを支援するために設計された最先端の AI モデルです。

アセットディスカバリー、サービスプロービング、スキャンオーケストレーション、セキュリティ結果管理のためのオープンソースの攻撃対象領域管理および承認済みセキュリティ自動化プラットフォーム。

AntiHunter ペリメータ防衛システム - DIGI ノードファームウェア

自動車／Android／ファームウェア／コードセキュリティテストツールセット

OpenAPI仕様に基づくリクエストとレスポンスの検証を行う、高速で軽量なAPIプロキシファイヤーウォール

AI支援によるソフトウェア構築のためのAI開発パターンを包括的に集めたもので、実装の成熟度と開発ライフサイクルのフェーズごとに整理されています。基礎、開発、運用の各パターンが含まれ、実践的な例やアンチパターンも記載されています。

エンドポイントとトラフィックをカバーする一般的な攻撃行動の監視特徴と方法（PowerShell と Sysmon は除く）。運用業務の成功をお祈りします！

Hono Server 用のレートリミットミドルウェア

実験的なネストされた仮想化をサポートする、x86 プロセッサ向け Grimorie Hypervisor ソリューション。現在 Rust によるリマスターが進行中。

機械アクション向けのコンセテクエンスファイアウォール。EMILIA Gate は、資金、コード、権限、インフラ、規制された状態の変更の前に正確な権限を検証します。オープンプロトコルにより、その証拠を独立して検証可能です。

Datadog Python APMクライアント

Awesome CSIRTは、セキュリティおよびCSIRTの日常業務に関するリンクやリソースを厳選したリストです。

ペネトレーションテストの際に役立つツール、スクリプト、ヒント集。

ESAPI (OWASP Enterprise Security API) は、プログラマがリスクの低いアプリケーションをより簡単に作成できるようにする、オープンソースの無料Webアプリケーションセキュリティ制御ライブラリです。

Steeltoe のサンプルおよびリファレンスアプリケーションのコレクション

キーセキュリティを備えた複数の ollama インスタンス用プロキシサーバー

Janssen Projectは、Auth Server（OAuth/OpenID）、AgamaローコードIDオーケストレーション、Cedarlingポリシー決定ポイントを備えたオープンソースIAMコンポーネントの基盤です。「Janssen Server」ディストリビューションは、IAMコンポーネントを単一のコントロールプレーンの下に統合します。

GNU RadioによるTEMPESTの実装

Gitleaks-Actionを使用して機密情報を保護する

osquery 向けのプロダクションレディな検知・応答クエリ