セキュリティ

vxcontrol/pentagi

自律AIエージェントが攻める侵入テスト基盤 — PentAGIは複数のAIエージェントが協調し、ペネトレーションテストのタスクを自律的に遂行するセキュリティツールです。OpenAIやAnthropicなど主要LLMプロバイダに対応し、Dockerでエージェントを安全に隔離実行できる点が特徴。攻撃的セキュリティ検証を自動化したいセキュリティ研究者やレッドチームに刺さる設計です。

Fully autonomous AI Agents system capable of performing complex penetration testing tasks

Autumn-27/ARTEX

百度AIエージェント攻防戦優勝、自律型ペネトレーションテストAI「ARTEX」 — ARTEXはGo製バックエンドとNext.js製フロントエンドによるAI自律型侵入テストシステムで、百度「agent+」攻防コンテスト優勝実績を持ちます。資産グラフ探索、ツール呼び出し、人間参加の承認フロー、ScopeSentryとの資産同期などを備え、セキュリティ診断の自動化を実践レベルで検証できる点が特徴です。

AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目

jdx/jactionlint

GitHub Actionsワークフローを静的解析するjactionlint — rhysd/actionlintの活発にメンテされたフォークで、構文チェックや式の型検査に加え、スクリプトインジェクションや危険なトリガーなどzizmor相当のセキュリティ・ポリシー検査も統合しています。自動修正やベースライン運用にも対応し、CI/CDの安全性チェックを強化したい人に刺さります。

:octocat: Static checker for GitHub Actions workflow files

Armur-Ai/Pentest-Swarm-AI

AIエージェントの群れが自律的に攻撃するペネトレーションテスト — 複数のAIエージェントが偵察・分類・攻撃・報告を分担し、ReAct推論でBOLA/IDORやJWT偽造、SSRFなどの攻撃を連鎖させ実際に脆弱性を突く自律ペンテストツールです。商用のXBOWに対するOSS版として、単なるスキャンでなく攻撃パスを評価・強化しながら侵入を証明する点が特徴で、バグバウンティやCTF、継続監視にも対応します。Goと7種以上のネイティブセキュリティツールで構築されています。

Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7+ native security tools.

AL-255/FM-1-RE

M-VAVE FM-1シンセのファームウェア解析プロジェクト — ポケットシンセM-VAVE FM-1のファームウェアをリバースエンジニアリングし、JieLi製SoCの構成やOTA更新プロトコルを解析するプロジェクトです。USB-MIDI経由の更新フレーミングやブート・メモリ構成を詳細に文書化し、改造ファームの安全性検証にも役立つ資料を提供しています。

Reverse Engineering of the M-VAVE FM-1 Pocket Synthesizer Firmware

microsoft/mxc

Microsoft製、未検証コード実行を安全に囲うSDK — Microsoftが公開した、LLM出力やプラグインなど信頼できないコードをWindows/Linux/macOS横断で安全に実行するためのサンドボックスSDKです。Windows Sandbox・LXC・Bubblewrap・MicroVMなど多様な隔離バックエンドをJSONポリシーで統一制御でき、Rust/.NET/Node向けSDKも提供します。AIエージェントの実行環境構築に刺さる設計です。

Policy-driven, layered isolation and containment

h5i-dev/h5i

AIエージェント主導のWebセキュリティ検証基盤 — AIエージェントによるレッドチーム型の脆弱性発見と、Lean 4によるRustコードの形式検証を組み合わせたWebセキュリティ向けワークスペースです。ブラウザ操作やHTTP改変ツールで攻撃を再現しCI/CDで回帰テストでき、Axum製フレームワークh5i-appで認可やデータ分離の性質を数学的に証明できます。

Build, hack, and verify web apps. Find vulnerabilities through red-teaming. Formally verify properties of Rust codes in Lean 4.

Autumn-27/ScopeSentry

分散ノード対応のバグバウンティ統合偵察ツール — 資産マッピング、サブドメイン列挙、情報漏洩検知、脆弱性スキャン、ディレクトリスキャン、サブドメインテイクオーバー検知、クローラ、ページ監視を一つに統合したツールです。複数ノードを構築し任意のノードでスキャンタスクを実行できるため、新しい脆弱性が出た際に対象資産の関連コンポーネントを迅速に確認できます。プラグイン市場やテンプレートも備え拡張性に優れます。

ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes

NationalSecurityAgency/ghidra

NSA開発の無料リバースエンジニアリング基盤 — Ghidraは米NSAが開発・公開しているソフトウェア解析フレームワークです。逆アセンブル、デコンパイル、グラフ表示、スクリプティングなど商用ツールに匹敵する機能を無料で提供し、Java/Pythonによる拡張開発も可能です。マルウェア解析や脆弱性調査を行うセキュリティ研究者・リバースエンジニアに広く使われています。

Ghidra is a software reverse engineering (SRE) framework

qwq233/OhMyKeymint

AOSP準拠のAndroid Keystore偽装実装 — AndroidのKeystoreをAOSPのAIDLインターフェースに忠実に再実装し、Keystore Spoofingを行うRust製モジュールです。TrickyStoreやTEESimulatorなど既存のTricky系モジュールより検出回避性（ステルス性）を高めることを狙っており、Root環境でのKeyAttestation偽装に関心のある開発者・研究者に刺さる内容です。

isec-tugraz/file-notification-attacks

OS標準のファイル通知機能を悪用するサイドチャネル攻撃集 — Linux・Windows・macOSのファイル通知システム（inotify等）から情報漏洩を引き起こすサイドチャネル攻撃の実装集です。キー入力タイミングの推測、認証UIの偽装、Webサイトのフォント指紋採取など多様な攻撃手法をCCS'26論文の研究成果として公開しています。

samugit83/redamon

偵察から修正PRまで自動化する自律型AIレッドチーム — 偵察・攻撃・侵入後調査を1つのパイプラインに統合し、さらに発見した脆弱性のトリアージ、コード修正、プルリクエスト作成まで自動で行うAIフレームワークです。重要な局面では人間の確認を挟みつつ、攻撃から修正マージまでを一気通貫で実現する点が新しく、ペネトレーションテスターやセキュリティチームに刺さります。

Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, and opens PRs that fix what it finds. MCP both ways: plug in any MCP server as a tool, or drive RedAmon from Claude Code or your own agent.

pashov/skills

AIでSolidityの脆弱性を自動監査するスキル集 — 著名なスマートコントラクト監査チームPashov Audit Groupが公開するAI駆動のSolidityセキュリティスキル集です。x-rayによる事前スキャン、複数エージェントでの脆弱性検出、Echidna/Medusa向けファズテストスイート生成までをプロンプト一つで実行でき、Web3開発者が本格的な監査プロセスを手軽に導入できます。

Pashov Audit Group Skills

MG1937/ASC

前処理不要で高速化した次世代Androidデコンパイラ — ASCは巨大なAPK解析にありがちな重い前処理（フルインフレートやグローバル索引構築）を廃し、圧縮バイトストリームやR8コンパイラの最適化特性を逆手に取ってミリ秒単位でコード検索・抽出を行うステートレスなエンジンです。AIエージェントやモバイルセキュリティ研究者が高速に逆コンパイル解析を行うための新しいアプローチとして注目されています。

ASC is a super FAST and lightweight Android decompiler designed for Agents/Mobile Researchers.

mlmvpn/mlmvpn_windows

14エンジン搭載、検閲回避＋クリーンIPスキャナー統合Win向けデスクトップアプリ — MLMVPNは単一エンジンに頼らず、WireGuardやWebSocket over TLSなど14種の通信エンジンを同時に搭載し、実際に使用中のネットワークで最も機能する経路を測定・選択するWindows向けデスクトップアプリです。フィルターに未検知のCDNクリーンIPを見つけるスキャナーやCloudflareインフラ管理機能も内蔵し、自前のインフラ・無料公開ネットワーク上で動作するため運営サーバーを経由しない設計が特徴です。

MLMVPN - Ultimate Anti-Filter & IP Scanner

p1neappleXpress/OpenFlux

プラガブルトランスポート採用のTCPトンネル研究ツール — GoによるネットワークスタックTCPトンネルで、バッチ処理とzstd圧縮に対応したコーデック、L3生転送/L4 gVisorプロキシの2種類のexitノードを切り替えられます。macOS/Linux/Windowsに加えAndroid・iOSクライアントも用意され、研究目的での多様な検証ができます。

Network stack research tool. TCP tunnel with pluggable transports.

Minglink/dsh-infinite-gen-5

DeepSeek向けAI駆動リバエン作業台「無限五代」 — DeepSeek Harness向けの高機能リバースエンジニアリング用プラグインです。38種の専門ツール群とCFG可視化、承認フロー付きの書き込み操作制御を備え、プロンプト注入型だった前世代から本格的なAgent型ワークステーションへ進化しています。合法な脆弱性診断・学術研究向けです。

DeepSeek v4.1 flash 逆向工具（无限五代） 求 Star 收藏 ⭐欢迎大家提交项目的改进

zhaoxuya520/reverse-skill

逆解析・侵入テストAIのスキル自動ルーティング — 逆向解析やペネトレーションテストの作業内容に応じて、AIが自動でツールチェーンを選び自己進化するナレッジベースを構築するスキルルーターパックです。Claude Code、Kiro、Cursor、ClineなどのAIコーディングクライアントに対応し、都度手動で環境構築する手間を省けます。セキュリティ研究者や侵入テスターにとって実用的な自動化基盤となります。

Reverse Engineering / Authorized Penetration Testing / Security Research Skill Router Pack AI-powered routing + On-demand toolchain bootstrapping + Self-evolving knowledge base Supports Claude Code, Kiro, Cursor, Cline, and other AI coding clients 逆向/渗透/安全技能路由包 - AI 自动路由 + 按需自举工具链 + 自动进化经验库 | 支持 Claude Code / Kiro / Cursor / Cline 等代码 AI 客户端

HunxByts/GhostTrack

IPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。

Useful tool to track location or mobile number

cloudflare/security-audit-skill

AIエージェントを検証済みセキュリティ監査官にするスキル — CloudflareがCVE発見基盤の元にした、コーディングエージェント向けセキュリティ監査スキルです。偵察・網羅的探索・候補検証・構造化出力・独立検証・報告という6段階を経て、確認済み/要検証/却下を厳密に区別した機械可読な所見を生成します。単発の脆弱性スキャナと異なり、複数回実行での知見の積み重ねと再検証プロセスを重視しています。

A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

derv82/wifit3

USB専用・クロスプラットフォーム対応のWiFi監査ツール — WifiteをベースにUSBアダプタのみで動作するWi-Fiセキュリティ監査ツールです。aircrack-ngやreaverに依存せずPython・PyUSB・Textualのみで実装され、Linux・macOS・Windowsで同一動作を実現しています。WPA/WPA2ハンドシェイク取得やPMKID収集、WPS PixieDust、EvilTwinによるWPA3ダウングレード攻撃など高度な機能を備え、ペネトレーションテスターに刺さる設計です。

Wifite but USB-only & cross-platform.

CluvexStudio/Aether

検閲耐性ネットワーク向けRust製WARPコア「Aether」 — AetherはDPIやプロトコルフィンガープリンティングによる検閲を回避するRust製クライアントです。MASQUE(HTTP/3・HTTP/2)やWireGuardの入れ子接続、Tor出口対応など多彩な迂回手段を備え、実際に通信できたゲートウェイのみ信頼する自動発見機能でローカルSOCKS5プロキシを提供します。従来のVPNクライアントとは異なり、通信規制が厳しい環境向けに設計されています。

A Rust userspace WARP core for censored networks, built around MASQUE over HTTP/3 and HTTP/2.

tiagozip/cap

reCAPTCHAに代わる自己ホスト型CAPTCHA「Cap」 — CapはreCAPTCHAやhCaptchaの代替となるオープンソースCAPTCHAです。画像パズルではなくproof-of-workとインストゥルメンテーション challengeでボット判定を行い、トラッキングなしでプライバシーを守ります。約20KBと軽量で、Dockerで自前ホストできる点も特徴です。

privacy-first, open-source and self-hosted CAPTCHA alternative with PoW and instrumentation challenges.

SnailSploit/Claude-Red

ClaudeをレッドチームAIに変える攻撃的セキュリティスキル集 — SQLインジェクションからシェルコード、EDR回避、ADCS悪用まで、攻撃手法を構造化した SKILL.md ファイル群です。Claude Skillsシステムに組み込むだけで、会話中のトリガーに応じてClaudeがその分野の専門家として振る舞います。認可済みレッドチーム演習やバグバウンティ、CTF準備、操作者育成など実践的な用途を想定しています。

claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.

openbao/openbao

HashiCorp Vaultから分岐したOSS版シークレット管理 — OpenBaoはシークレットや証明書、鍵などの機密データを安全に管理・保管・配布するためのソフトウェアです。HashiCorp Vaultのライセンス変更を受けてLinux Foundation傘下で開発されるオープンソース版で、コミュニティ主導の透明なガバナンスとOSI承認ライセンスを重視している点が特徴です。

OpenBao is a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys.

TecharoHQ/anubis

AIクローラーを締め出す死後審判型リバースプロキシ — GoでできたAnubisは、HTTPリクエストの「魂」を計算量証明（Proof of Work）で審査し、AI学習用クローラーやスクレイパーの大量アクセスを自動でブロックするミドルウェアです。GitLabやGiteaなどOSSホスティングがAIボットの負荷で悲鳴を上げる中、Cloudflare等のSaaSに依存せず自前サーバーに導入できる軽量な防御手段として注目されています。

Weighs the soul of incoming HTTP requests to stop AI crawlers

NVIDIA/SkillSpector

インストール前にAIエージェントスキルの安全性を診断 — Claude CodeやCodex、MCP向けのスキルをインストール前に静的解析するセキュリティスキャナーです。71種の脆弱性パターンで、プロンプトインジェクションやデータ流出、サプライチェーンリスクなどを検出します。実データでは全スキルの26%に脆弱性、5%に悪意の疑いがあるとされ、NVIDIA Verified Skillsパイプラインの一部として信頼できるスキル配布を支えます。

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

usestrix/strix

自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

0x4m4/hexstrike-ai

AIエージェントに150以上のハッキングツールを操らせるMCPサーバー — Claude・GPT・Copilotなどのアイが、MCPプロトコル経由で150以上のセキュリティツールを自律実行できるフレームワークです。自動ペネトレーションテストやバグバウンティ、CTF攻略、CVE情報収集まで、12以上の専門AIエージェントが判断・実行を担う点が特徴で、LLMと実際の攻撃的セキュリティ技術を橋渡しします。

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and security research. Seamlessly bridge LLMs with real-world offensive security capabilities.

Z4nzu/hackingtool

215種のハッキングツールをAIが自然言語で操るツールキット — 21カテゴリ・215種のセキュリティツールを一つに集約し、平文の英語指示から適切なツールとコマンドを提示するAIレイヤーを搭載しています。ペネトレーションテスターやCTFプレイヤー、OSINT調査者など、許可された環境で活動する人向けに設計されています。

ALL IN ONE Hacking Tool For Hackers