セキュリティ
102件のリポジトリ（注目度順） — 2ページ目
mvt-project/mvtPegasus調査から生まれたモバイル端末フォレンジックツール — Amnesty InternationalのセキュリティラボがPegasus Projectで開発したAndroid/iOS向けフォレンジックツールです。公開IOC（侵害指標）を使い、スパイウェアによる侵害の痕跡を専門家が調査できます。一般ユーザーの自己診断用ではなく、技術者・調査員向けの本格的な調査ツールです。
MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.
Rizzo-AI-Academy/rizzo-piiイタリア語法務文書向けローカルPII匿名化ツール — 外部LLMに文書を渡す前に、個人情報をローカルで匿名化・復元可能な形に置き換えるツールです。約0.3Bパラメータの軽量モデルでCPU・0.5GB RAMで動作し、22種のPIIをmicro-F1 0.989で検出します。GDPR・EU AI Act準拠を意識した設計で、イタリアの法務分野でのLLM活用を安全に後押しします。
Local-first privacy guard: anonymize your documents before sharing with LLMs.
abrignoni/ALEAPPAndroid端末解析を支えるログ/Protobuf解析ツール — ALEAPPはAndroid端末の抽出データからログやイベント、Protobufを解析するデジタルフォレンジックツールです。GUIとCLIの両方に対応し、Windows・macOS・Linuxの実行ファイルが配布されているため、Python環境なしでも手軽に使えます。法執行機関や調査担当者に広く利用されています。
Android Logs Events And Protobuf Parser
opengrep/opengrepSemgrepから派生、完全オープンな静的解析エンジン — OpengrepはSemgrepが一部機能を商用ライセンス化したことを受けて生まれたフォークで、LGPL 2.1の下で完全オープンな開発を継続します。既存のSemgrepルールがそのまま使え、JSON/SARIF出力にも対応。taint解析の強化など独自の改良も進んでおり、Aikidoなど複数のAppSec企業が支援しています。
🔎 Static code analysis engine to find security issues in code.
openfga/openfgaGoogle Zanzibar発想の高速認可エンジン — OpenFGAはGoogle Zanzibarに触発された高性能・柔軟な認可/権限管理エンジンです。ReBAC・ABAC・RBACなど細粒度アクセス制御をHTTP/gRPC APIで簡単にモデリング・実装できます。複数の言語SDKやCLI、Terraform Providerも揃い、Auth0やGrafana Labsなどにも採用されています。
A high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar.
gitleaks/gitleaksGit履歴に潜む秘密情報を検出する定番CLI — パスワードやAPIキー、トークンなどの秘密情報をgitリポジトリやファイル、標準入力から検出するGo製CLIツールです。正規表現ベースの検出エンジンとCI/CD連携（GitHub Action）で高い実用性を持ち、DevSecOpsの定番として広く使われています。現在は機能完成版として保守フェーズに入り、開発の軸は後継のBetterleaksへ移行中です。
Find secrets with Gitleaks 🔑
netbirdio/netbirdWireGuardベースのゼロトラストVPN — WireGuardを基盤に、SSOやMFA、細かなアクセス制御を備えたピアツーピア型の安全なオーバーレイネットワークを構築できるOSSです。NATトラバーサルにも対応し、複雑な設定なしでデバイスやユーザー、さらにAIエージェントまでも安全に接続できる点が特徴です。ゼロトラストネットワークアクセスを手軽に実現したいチームに向いています。
NetBird securely connects people, machines and AI agents across any network with one identity-based Zero Trust platform. Powered by peer-to-peer WireGuard®
martin-olivier/airgorahGTK4製のWiFiセキュリティ監査GUIツール — Airgorahは、周辺のWiFi通信をキャプチャし、接続クライアントの発見やデオセンティケーション攻撃、ハンドシェイク/PMKID取得、パスワード解析までGUIで行えるRust製ツールです。aircrack-ngなどのCLI操作をGTK4ベースのグラフィカルインターフェースに統合し、polkit経由で権限昇格することで、X11/Waylandどちらでも一般ユーザー権限のまま扱える点が特徴です。
A WiFi security auditing software
MHSanaei/3x-uiXray-coreを操るマルチプロトコル対応Web管理パネル — VMess・VLESS・Trojan・ShadowSocks・WireGuard・Hysteria2・MTProtoなど多数のプロトコルを一元管理できるXray-core向けWebコントロールパネルです。X-UIの強化フォークとして、複数ノード運用やクライアント単位の通信量集計、Reality・ECHなど最新の耐検知技術にも対応し、個人でVPN/プロキシサーバーを柔軟に構築したい人に向いています。
Supporting multi-protocol multi-user(Vmess, Vless, Trojan, ShadowSocks, Wireguard, Hysteria, Tunnel, Mixed, HTTP, Tun, MTProto، AmneziaWG)
dani-garcia/vaultwarden軽量セルフホスト可能なBitwarden互換サーバー — Rustで実装された非公式のBitwarden互換サーバーで、公式クライアントと互換性を保ちながら公式サーバーより軽量に自前運用できます。個人用Vault、Send、添付ファイル、組織機能など主要機能をほぼ網羅し、Docker等で手軽に自宅サーバー化したい人に人気です。
Unofficial Bitwarden compatible server written in Rust, formerly known as bitwarden_rs
sherlock-project/sherlockユーザー名から全SNSアカウントを一括捜索 — Sherlockは指定したユーザー名を数百のSNS・Webサービス上で一斉に検索し、存在するアカウントを洗い出すOSINTツールです。ペネトレーションテストや調査（レコン）、デジタルフォレンジックの現場で、対象人物のオンライン上の足跡を素早く把握したいセキュリティ担当者や研究者に向いています。CLIで手軽に使える点も人気の理由です。
Hunt down social media accounts by username across social networks
safing/portmasterパケット単位で全通信を監視・遮断するアプリケーションファイアウォール — Portmasterは、Windows/Linux向けのオープンソースなアプリケーションファイアウォールです。nfqueueやWFPカーネルドライバを使いパケット単位で通信を捕捉し、アプリ別に細かく制御できます。トラッカーやマルウェアの自動遮断、DoH/DoTによる安全なDNS、独自プライバシーネットワークSPNも備え、既存の単純なファイアウォールと差別化しています。
🏔 Love Freedom - ❌ Block Mass Surveillance
getprobo/proboエンジニア向けGRC、AIエージェントも監査対応で操作できる — SOC2/GDPR/ISO27001などのコンプライアンス業務を自前運用できるOSSのGRCプラットフォームです。270以上のMCPツールでLLMエージェントからリスク評価やポリシー作成、証跡生成まで自動化できる点が特徴で、CLIやGraphQLも備え、従来のSaaS型GRCツールと差別化されています。
Open source solutions for SOC2, GDPR, and ISO27001
v2fly/v2ray-core検閲回避を支える多機能プロキシ基盤 — VMess・VLESS・Shadowsocks・Trojanなど多様なプロトコルに対応し、ネットワーク検閲や通信制限を回避するためのプロキシ構築ツール群です。V2Rayの中核として個人のプライバシー保護から企業利用まで幅広く採用されており、活発な開発コミュニティを持つ点が強みです。
A platform for building proxies to bypass network restrictions.
JoasASantos/Offensive-Security-AI-Models攻撃的セキュリティ向け無検閲AIモデル一覧 — ペネトレーションテストやレッドチーム演習向けに特化した、無検閲・オープンウェイトのLLMをまとめたキュレーションリストです。各モデルのベースモデル、学習データ(CVEやHackerOneレポート等)、VRAM要件、ライセンスを比較表で整理しており、既存の汎用LLMでは制限される攻撃的セキュリティタスクに強い点が特徴です。セキュリティ研究者やレッドチーム担当者に実用的です。
Uncensored AI models or those fine-tuned for cybersecurity tasks.
Mafifrizi/ARES企業向けレッドチーム自動化基盤ARES — ARESは承認済みレッドチーム演習を自動化するプラットフォームです。スコープ厳守とフェイルクローズ型のOPSEC制御により、従来の点検型ペネトレーションテストや大量の仮説的CVEを吐き出すスキャナーとは異なり、実際に悪用可能な多段階攻撃経路を継続的に検証できます。MITRE ATT&CKに基づくモジュール編成やダッシュボード、暗号化保管庫、レポート機能を備え、企業SOCやMSSPの運用に適しています。
ARES - authorized red-team engagement automation with dashboard, campaign scope, module orchestration, OPSEC controls, encrypted vault, and reporting.
reconurge/flowsintOSINT調査をグラフで可視化するオープンソースツール — Flowsintは、サイバーセキュリティアナリストや調査担当者向けに、情報をグラフ構造で視覚的に探索できるOSINT調査プラットフォームです。データは全てローカルに保存されプライバシーを重視、Dockerで簡単に構築でき倫理的な利用ガイドラインも用意されています。
A modern platform for visual, flexible, and extensible graph-based investigations. For cybersecurity analysts and investigators.
nicocha30/ligolo-ngTUNインターフェースで実現する高機能トンネリングツール — Ligolo-ngはTUNインターフェースを使い、SOCKSやProxychains不要で高速なトンネリング/ピボットを実現するレッドチーム向けツールです。Webインターフェースによるマルチプレイヤー対応、デーモンモード、Windows/Linux/macOS/BSDでの自動ルート設定など機能が充実しており、Ligolo/Chisel/Meterpreterの代替として注目されています。
An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.
aquasecurity/trivyあらゆるものをスキャンする統合セキュリティツール — コンテナイメージやKubernetes、コードリポジトリ、クラウドなど多様な対象から脆弱性・設定ミス・秘密情報・SBOMを一括検出できるスキャナーです。個別ツールを組み合わせずに済むため、DevSecOpsの現場で広く採用されており、GitHub Actionsなど各種エコシステムとの連携も充実しています。
Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
kaifcodec/user-scannerメール/ユーザー名OSINTを一気に横断調査 — メールアドレスまたはユーザー名を1つ入力するだけで、2720以上のサイトを横断検索しデジタルフットプリントを可視化するOSINTツールです。MCPネイティブ対応により調査自動化とも連携でき、セキュリティ調査・人物特定・レッドチーム活動に活用できます。
🕵️♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 2720+ actively maintained scan vectors (210+ email / 2510+ username) for security research, investigations, and digital footprinting.
IRNova/Nova-ProxyCloudflare Workerで動かす検閲耐性プロキシ管理パネル — Nova Proxyは自分のCloudflare無料アカウント上に展開できる検閲耐性プロキシ兼管理パネルです。VLESS/Trojan/Shadowsocksなど複数プロトコルやWARP、プロキシチェーンに対応し、クリーンIP検出やマルチユーザー管理、Telegramボットも備え、イランなど高検閲環境向けのルーティングを簡単に設定できます。
یک پنل گرافیکی کاربردی برای ارائه اشتراکهای Worker با پروکسیهای ، Trojan و Warp به همراه زنجیره پروکسی، ارائه دهنده تنظیمات کامل DNS، IP تمیز و روتینگ پیشرفته برای کاربران تمامی پلتفرمها با استفاده از هستههای Amnezia، Wireguard، Sing-box، Clash/Mihomo و Xray.
gchq/CyberChef英国GCHQ製、ブラウザで使える万能データ解析ツール — 暗号化・エンコード・圧縮・ハッシュ計算・データ解析など、100種類以上の操作をドラッグ&ドロップで組み合わせて実行できるWebアプリです。CLIや複雑なライブラリを使わずに、技術者でなくてもデータ変換や解析ができる点が特徴で、GCHQのアナリストが実務から生まれたツールという背景も興味深いです。
The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis
anchore/syftコンテナ・ファイルシステムからSBOMを生成するCLI/ライブラリ — コンテナイメージやファイルシステムからSPDX/CycloneDX形式のSBOMを生成するツールです。Alpine・Debian・Go・Python・Javaなど多数のパッケージエコシステムに対応し、脆弱性スキャナGrypeと組み合わせることで開発・セキュリティ運用の両方に活用できます。
CLI tool and library for generating a Software Bill of Materials from container images and filesystems
smicallef/spiderfootOSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。
SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.
projectdiscovery/nucleiYAMLベースで書ける高速脆弱性スキャナー — NucleiはYAMLベースのDSLでスキャンロジックを記述できる脆弱性スキャナーで、コミュニティが投稿するテンプレートを使い最新のCVEや設定不備を素早く検出できます。アプリ・API・DNS・クラウド設定まで幅広くカバーし、テンプレート共有によって最新脅威への対応が速いのが特徴です。
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
trufflesecurity/trufflehog漏洩シークレットを検出・検証・分析するTruffleHog — Git履歴やチャット、Wikiなど様々な場所から漏洩したAPIキーやパスワードなどのシークレットを検出し、800種類以上に分類、さらに実際に有効かどうかを自動でログイン検証できるツールです。検出だけでなく生死判定まで行える点が既存のシークレットスキャナーとの差別化点で、DevSecOpsのパイプラインやpre-commitフックへの組み込みにも向いています。
Find, verify, and analyze leaked credentials
christianrowlands/wavediggerAppleのWPSを使ってWi-Fi/セルの位置を特定 — BSSID（MACアドレス）やLTE/5G NRのセル情報から、AppleのWPS（位置情報サービス）を使って物理的な位置を逆引きできるツールです。Apple位置情報APIのリバースエンジニアリング研究を基盤に、deck.gl地図で結果を可視化でき、Wi-Fiやセル調査・セキュリティ研究者に有用です。
BSSID Search in Apple's public WPS service
CarterPerez-dev/Cybersecurity-Projects初心者から上級者まで学べる70本のセキュリティ実践プロジェクト集 — サイバーセキュリティ学習を目的とした70個のプロジェクトを、Foundations・Beginner・Intermediate・Advancedの4段階に分けて提供するリポジトリです。フルソースコード付きで学習・流用・参照が自由にでき、資格ロードマップや実務向けツールも含むためポートフォリオ作りや実践力強化を目指す学習者に最適です。
Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Gamified Cybersecurity learning 👇
projectdiscovery/katana次世代Webクローラーkatana、ヘッドレス対応で高速探索 — ProjectDiscoveryが開発するGo製クローラーです。標準モードに加えヘッドレスブラウザでのJS実行やクロールに対応し、自動フォーム入力やスコープ制御、機械学習によるページ分類も備えます。セキュリティ調査やペネトレーションテストで既存クローラーより高精度な情報収集を目指せます。
A next-generation crawling and spidering framework.
pocket-id/pocket-idパスキー専用のシンプルなOIDCプロバイダー — パスワードを使わずパスキーだけでログインできる、OpenID Connect認定済みのセルフホスト型認証プロバイダーです。KeycloakやORY Hydraより手軽さを重視し、YubikeyなどでシンプルにSSOを実現したい人に向いています。
The most user-friendly OpenID Connect Certified™ and OAuth 2.0 provider that lets users sign in to your applications with passkeys.