セキュリティ
102件のリポジトリ（注目度順） — 3ページ目
OpenCTI-Platform/opencti脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。
Open Cyber Threat Intelligence Platform
a2x/cs2-dumperCS2の内部情報を外部から抽出するダンパー — Counter-Strike 2のオフセットやインターフェースを外部プロセスから解析・出力するツールです。memflowを基盤にWindows/Linux両対応し、pcileechやkvmなどの外部メモリアクセス手法にも対応。チート開発やゲーム内部構造解析に携わるエンジニアに有用です。
Counter-Strike: 2 Offset Dumper
openai/codex-securityOpenAI製、脆弱性検出・修正まで行うCLI — OpenAIが提供するセキュリティ専用CLI兼TypeScript SDKです。リポジトリやGit差分をAIでスキャンして脆弱性を検出・検証し、パッチ生成や既存修正の検証まで自動化します。GitHub code scanningの取り込みやSARIF/CI連携にも対応し、DevSecOps全体を一気通貫で支援します。
OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security
warp-tech/warpgateクライアント不要の透過型多用途踏み台サーバ — SSH・HTTPS・Kubernetes・MySQL/PostgreSQL・RDP/VNCを一括でカバーする透過型バスティオンです。専用クライアントやSSHラッパー不要で、DMZに置くだけでユーザーごとに接続先を制御できます。全セッションを録画し、Web管理画面でライブ視聴・再生も可能で、単なるジャンプホストではなく接続を直接転送する点が特徴です。
Fully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software
zitadel/zitadelOSSで作る自前のID基盤ZITADEL — OIDC/SAML/SSO/MFA/パスキーなどを備えたOSSのID管理基盤です。Auth0やOktaの代替としてセルフホストでき、マルチテナントやSCIM、FIPS 140-3対応など企業要件も満たします。Goで書かれ、認証機能を自社サービスに組み込みたい開発者に向いています。
ZITADEL - Identity infrastructure, simplified for you.
authelia/autheliaOpenID認定済みのオープンソースSSO/多要素認証ポータル — AutheliaはWebアプリ向けのシングルサインオン兼多要素認証ポータルで、OpenID Certified™かつ耐量子暗号(PQC)対応を掲げています。TOTP・WebAuthn・パスキーなど多様な認証方式やLDAP連携、Docker/Kubernetes対応により、自前でセキュアな認証基盤を構築したいセルフホスター向けの選択肢です。
The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
XTLS/Xray-core検閲耐性を高めるV2Ray後継プロキシコア — VLESSやREALITY、XHTTPなど独自プロトコルを備えたV2ray-core後継の通信基盤です。TLSフィンガープリント偽装やポスト量子暗号対応など検閲回避技術に力を入れており、プロキシ・VPN構築者から高い支持を集めています。
Xray, Penetrates Everything. Also the best v2ray-core. Where the magic happens. An open platform for various uses.
v2rayA/v2rayA多プロトコル対応のWebベースV2ray系クライアント — Xrayベースの独自コアをWeb UIから操作できるクライアントで、Linux/Windows/macOSで透過プロキシに対応します。VMess・VLESS・Shadowsocks・Trojan・Hysteria2・TUIC・WireGuardなど幅広いプロトコルの購読・シェアリンクを取り込み、レイテンシ計測による自動選択やRoutingAによる分流ルールを備えるのが特徴です。ルーターやNASでの常時稼働運用にも向いています。
A web client for its own Xray-based core with global transparent proxy on Linux, Windows and macOS.
aws-samples/iam-identity-center-teamAWSの一時的な権限昇格を管理するOSSソリューション — AWS IAM Identity Centerと連携し、マルチアカウント環境で時間制限付きの一時的な特権アクセスを申請・付与・自動失効できるOSSアプリケーションです。常時付与された強い権限を減らし、最小権限原則を運用レベルで実現したい組織に向いています。
Open-source temporary elevated access solution for AWS IAM Identity Center.
achillean/shodan-pythonShodanをPythonから操る公式ライブラリ＆CLI — インターネット接続デバイスを検索するShodanの公式Pythonライブラリです。IP一括検索やストリーミングAPI、ネットワークアラート、エクスプロイト検索など全機能をカバーし、CLIも付属。セキュリティ調査や資産監視を自動化したい開発者に最適です。
The official Python library for Shodan
uber/ADRUber発、AIエージェント専用の防御基盤ADR — Cursor・Claude Code・CodexなどエージェントツールをUber社内本番環境で守るセキュリティシステムです。未許可AIツールの発見、挙動の可視化、300以上のタスクで17種の攻撃手法を再現するベンチマーク、2段階の脅威検知までを一体で提供し、企業のAIエージェント導入リスクに対応します。MLSys 2026採択論文の実装でもあります。
ADR secures enterprise AI agents through observability, security benchmarking, and threat detection. Deployed at Uber.
ApelegHQ/ts-cms-ep-sfxインストール不要、HTML一枚で完結するファイル暗号化ツール — ブラウザ上だけでファイルをCMS（RFC5652）とPWRI、AES-256-GCMで暗号化し、自己完結型のスタンドアロンHTMLファイルを生成できるツールです。処理はすべてローカルで行われ外部にデータが出ないため安全性が高く、標準規格準拠で他の暗号化ツールとの相互運用性も確保しています。インストールやサーバー不要で手軽に安全なファイル共有を実現したい人に向いています。
Securely encrypt and decrypt files locally from a web browser
ffuf/ffufGo製の高速Webファジングツール ffuf — Goで書かれた高速なWebファジングツールです。ディレクトリ探索やVHost探索、GET/POSTパラメータのファジングなど幅広い用途に対応し、外部Mutatorや設定ファイルにも対応した柔軟性が特徴です。ペネトレーションテストや脆弱性診断の現場で広く使われています。
Fast web fuzzer written in Go
oauth2-proxy/oauth2-proxyOAuth2/OIDC認証を付与するリバースプロキシ — Google・Azure・OIDCなど多数のIDプロバイダに対応した認証用リバースプロキシです。単体プロキシとしてもミドルウェアとしても使え、ユーザー名やグループ情報をHTTPヘッダーでアプリに渡せます。既存インフラへの組み込みも容易で、SSOを手軽に導入したい開発者に適しています。
A reverse proxy that provides authentication with Google, Azure, OpenID Connect and many more identity providers.
masterking32/MasterDnsVPNDNSトンネリングで検閲を回避する高速VPN — DNSTTやSlipStreamを超える最適化を施したDNSトンネリングVPNです。低オーバーヘッドのARQ、リゾルバの負荷分散、高いパケットロス耐性を備え、厳しい検閲環境下でも安定した通信速度を実現します。検閲回避ツールを探すエンジニアや研究者に適しています。
Advanced DNS tunneling VPN for censorship bypass, optimized beyond DNSTT and SlipStream with low-overhead ARQ, resolver load balancing, high packet-loss stability and speed.
casdoor/casdoorAIエージェント時代のIAM基盤 — OAuth・OIDC・SAML・LDAP・WebAuthnなど従来のID連携規格に加え、MCPやAIエージェント向けゲートウェイ機能まで備えたオープンソースのIAM/SSOサーバーです。人間の認証基盤とLLMエージェントの認可を一つのプラットフォームで統合できる点が新しく、Google WorkspaceやAzure ADとの連携も可能です。
An open-source Agent-first Identity and Access Management (IAM) /LLM MCP & agent gateway and auth server with web UI supporting OpenClaw, MCP, OAuth, OIDC, SAML, CAS, LDAP, SCIM, WebAuthn, TOTP, MFA, Face ID, Google Workspace, Azure AD
kyverno/kyvernoKubernetesネイティブなポリシーエンジン — Kyvernoは新しい言語を覚えずにKubernetesリソースのバリデーション・ミューテーション・生成・削除をポリシーとして記述できるクラウドネイティブなポリシーエンジンです。コンテナイメージ署名の検証にも対応し、kubectlやGitなど既存ツールと統合できる点が魅力です。
Unified Policy as Code
MobSF/Mobile-Security-Framework-MobSFモバイルアプリ専用の統合セキュリティ診断基盤 — Android・iOS・Windows Mobileアプリを対象に、静的解析と動的解析を1つのプラットフォームで行える自動セキュリティ診断フレームワークです。APK/IPA/APPXやソースコードに対応し、REST APIとCLIでCI/CDやDevSecOpsパイプラインに組み込める点が特徴です。ペネトレーションテストやマルウェア解析、プライバシー診断にも活用できます。
Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.
go-acme/legoGo製ACME/Let's Encryptクライアント兼ライブラリ — lego はGo言語で書かれたACME v2対応のLet's Encryptクライアント兼ライブラリです。200以上のDNSプロバイダに対応し、HTTP/DNS/TLS-ALPNチャレンジや証明書の取得・更新・失効、カスタムチャレンジソルバーの実装もサポートしており、CLIとライブラリの両方として利用できる点が特徴です。
Let's Encrypt/ACME client and library written in Go
owasp-amass/amassOWASP公式の攻撃面マッピングツールAmass — OWASP Amassは、OSINTとアクティブな偵察技術を組み合わせてサブドメイン列挙や外部資産発見を行う攻撃面マッピングツールです。DNS調査やネットワークマッピングに特化し、ペネトレーションテストや資産管理の現場で広く使われています。
In-depth attack surface mapping and asset discovery
qeeqbox/social-analyzer1000以上のSNSから人物プロフィールを横断検索 — API・CLI・Webアプリの3形態で1000以上のSNSを横断し、特定の人物プロフィールを検索できるOSINTツールです。複数の検出手法を組み合わせた評価ロジックで誤検知を抑え、サイバーいじめや誹謗中傷の調査など法執行機関でも実際に利用されています。
API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites
dfd-tud/dedaプリンターの追跡ドットを解析・匿名化するツール — カラーレーザープリンターの印刷物に埋め込まれるシリアル番号などの追跡用イエロードットを抽出・解読し、さらに匿名化も可能にするツールキットです。学術論文に基づく実装で、プライバシー研究者やデジタルフォレンジック関係者に有用です。GUIとCLIの両方を備えています。
bettercap/bettercapネットワーク攻撃・偵察の万能ツール — Wi-Fi、BLE、HID、CAN-bus、IPv4/IPv6まで幅広いプロトコルに対応した偵察・MITM攻撃ツールです。偽AP構築やパスワード傍受、PMKID取得、deauth攻撃など多彩な機能をワンバイナリで提供し、レッドチームやセキュリティ診断の現場で重宝されています。
The Swiss Army knife for 802.11, BLE, HID, CAN-bus, IPv4 and IPv6 networks reconnaissance and MITM attacks.
99designs/aws-vaultAWS認証情報を安全に管理する老舗CLIツール（開発終了） — IAM認証情報をOSのキーチェーンに保存し、一時的な認証情報を生成してシェルやアプリに渡すツールです。AWS CLIのプロファイル設定と連携でき、MFAにも対応しています。長年定番として使われてきましたが開発は終了し、現在はByteNess/aws-vaultが後継フォークとして開発を継続しています。
A vault for securely storing and accessing AWS credentials in development environments
kubescape/kubescapeIDEからクラスタまで守るK8sセキュリティ基盤 — Kubescapeは開発からランタイムまでを一貫してカバーするKubernetes向けOSSセキュリティプラットフォームです。NSA-CISAやMITRE ATT&CK、CIS Benchmarksといった標準に基づく設定ミス検出やイメージ脆弱性スキャンを備え、CNCFインキュベーティングプロジェクトとして広く採用されています。
Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernetes users and administrators precious time, effort, and resources.
dexidp/dexOIDCをハブ化する連携型IDプロバイダー — DexはOpenID Connectに準拠したIDサービスで、LDAPやSAML、GitHub・Googleなど既存のIDプロバイダーへ認証を委譲する「コネクタ」機構が特徴です。クライアント側はDexとのみ連携すればよく、バックエンドの差異を意識せずKubernetes環境などで統一的な認証基盤を構築できます。
OpenID Connect (OIDC) identity and OAuth 2.0 provider with pluggable connectors
hashicorp/vaultHashiCorp製、秘密情報を一元管理するVault — APIキーやパスワード、証明書などの機密情報を安全に管理するツールです。アクセス制御と詳細な監査ログを備え、暗号化サービスや特権アクセス管理も統合的に提供します。クラウド時代の秘密情報管理の標準として広く採用されています。
A tool for secrets management, encryption as a service, and privileged access management
dstotijn/hettyBurp Suite Proに挑むOSSのHTTPセキュリティ診断ツール — HettyはMITM HTTPプロキシとリクエスト編集・リプレイ機能を備えたセキュリティ研究者向けツールキットです。商用のBurp Suite Proに代わるオープンソース版を目指し、スコープ管理やプロジェクト単位のDB保存など、infosec・バグバウンティ業務に役立つ機能をWeb管理画面から利用できます。
An HTTP toolkit for security research.
net4people/bbs検閲回避を語るGitHub Issues発の多言語フォーラム — GitHub Issuesを議論の場として使う、インターネット検閲回避技術に特化した多言語フォーラムです。開発者や研究者が各自の言語で自由に投稿でき、必要に応じて翻訳されるのが特徴です。VPNやTorなどの検閲回避ツール開発者・研究者同士の情報共有に特化している点が既存フォーラムと異なります。
Forum for discussing Internet censorship circumvention
mrexodia/ida-pro-mcpIDA ProでAIと一緒に「ノリ解析」するMCPサーバー — IDA ProをMCP経由でClaudeやCursorなどのAIクライアントと接続し、リバースエンジニアリングをLLMに手伝わせるシンプルなMCPサーバーです。動画デモ付きで実践イメージが掴みやすく、現在はHex-Rays公式のMCPサーバーへの移行が推奨されています。
AI-powered reverse engineering assistant that bridges IDA Pro with language models through MCP.