セキュリティ
102件のリポジトリ（注目度順） — 4ページ目
BishopFox/sliverBishop Fox製OSSのC2レッドチームフレームワーク — mTLS・WireGuard・HTTP(S)・DNSなど多様なC2通信に対応し、macOS/Windows/Linux向けにバイナリごとに暗号鍵が異なるインプラントを動的生成できるレッドチーム演習用フレームワークです。CobaltStrikeの代替として使える本格的なOSS C2として注目されています。
Adversary Emulation Framework
trailofbits/skillsTrail of Bitsによるセキュリティ監査AIスキル集 — 著名なセキュリティ監査企業Trail of BitsがClaude Code向けに公開するプラグインマーケットプレイスです。スマートコントラクトの脆弱性検出など、専門的な監査ワークフローをAIエージェントに組み込めるスキル群を提供し、CodexやChatGPT Workspaceからも利用可能です。
Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows
lwthiker/curl-impersonateブラウザになりすます特別なcurl — TLSやHTTP/2のハンドシェイクをChrome・Edge・Safari・Firefoxと完全に一致させる特殊ビルドのcurlです。TLS/HTTP2フィンガープリンティングによるクライアント判別・差別化コンテンツ配信を回避したいスクレイピングやセキュリティ検証に役立ちます。CLIとしてもlibcurl代替ライブラリとしても使えます。
curl-impersonate: A special build of curl that can impersonate Chrome & Firefox
BitterSecurity/Decepticon自律的にハッキングを行うレッドチームAIエージェント — LangChain/LangGraphを基盤に、nmapなどのツール実行からレポート作成まで自律的に行うペネトレーションテスト用AIエージェントです。単なる自動化スクリプトではなく、LLMが状況判断しながら攻撃手順を組み立てる点が特徴で、レッドチーム業務やAIセキュリティ研究者に向いています。
Autonomous Hacking Agent for Red Team
hashicorp/boundaryHashiCorp Boundary、CE版はアーカイブ化へ — 動的インフラ向けのID基盤アクセス管理ツールBoundaryのコミュニティ版は2026年10月8日付で開発終了・アーカイブされました。今後の機能強化やセキュリティ修正はHCP BoundaryやBoundary Enterpriseに集約され、自己運用で使い続けるチームは運用・セキュリティ要件の再評価が必要です。
Boundary enables identity-based access management for dynamic infrastructure.
microsoft/liteboxホストとの境界を削るRust製ライブラリOS — MicrosoftのLiteBoxは、Rust製のセキュリティ重視ライブラリOSです。ホストへのインターフェースを最小化して攻撃面を減らし、カーネル/非カーネル双方で動作します。Linuxアプリのサンドボックス実行やWindows上での非改変Linuxプログラム実行、SEV SNPやOP-TEE上での実行など、北(アプリ層)と南(プラットフォーム層)を自由に組み合わせられる点が特徴です。
A security-focused library OS supporting kernel- and user-mode execution
refraction-networking/utlsTLS指紋を偽装するGo製crypto/tlsフォーク — Goのcrypto/tlsをフォークし、ClientHelloを低レベルに操作できるライブラリです。ChromeやFirefoxなど他クライアントのTLS指紋を模倣（パロット）でき、検閲回避やDPI対策を行うツール開発者に向いています。ランダム化指紋によるブラックリスト回避機能も特徴です。
Fork of the Go standard TLS library, providing low-level access to the ClientHello for mimicry purposes.
FoxIO-LLC/ja4JA4+:次世代ネットワーク指紋認識スイート — JA4+はFoxIOが開発する通信指紋認識の標準群で、JA3/JARMの後継にあたります。TLSだけでなくTCP・DHCP・SSHなど多様なプロトコルから人間にも機械にも読める指紋を生成でき、脅威ハンティングやマルウェア検知、DDoS検知、位置追跡などに応用可能です。Rust製で高速に動作します。
JA4+ is a suite of network fingerprinting standards
valimised/ivxvエストニアの電子投票システムが公開レビュー可能に — エストニアで実際の選挙に使われているオンライン投票システムIVXVのソースコードを、公開レビュー目的で公開しているリポジトリです。法的拘束力のある選挙で稼働する実運用コードがそのまま確認できる点が特徴で、選挙システムの透明性や投票の検証可能性に関心のある人にとって貴重な参照先となります。活発な開発リポジトリではなく、選挙管理当局の監督下で維持・更新されています。
IVXV online voting system
Azure-Samples/ms-identity-python-webappFlaskで学ぶMicrosoft Entra ID認証実装 — Flask製WebアプリにMicrosoft Entra IDによるサインインとMicrosoft Graph呼び出しを組み込むMicrosoft公式サンプルです。Entra ID・External ID・B2Cなど4種の認証方式に同一実装で対応でき、Python×Azure認証連携の実践的な学習教材として役立ちます。
A Python web application calling Microsoft graph that is secured using the Microsoft identity platform
github/gh-actions-lockGitHub Actionsをコミット固定するghCLI拡張 — GitHub公式が提供するgh CLI拡張で、ワークフローが使う全アクションを検証済みコミットに固定するロックファイルを生成・検証します。サプライチェーン攻撃対策として注目される「依存関係のピン留め」をGitHub Actionsに自動適用でき、タグ改ざんなどのリスクを防げます。
A gh CLI extension that generates and verifies the GitHub Actions dependency lockfile, pinning every action your workflows use to an exact commit.
Azure-Samples/ms-identity-pythonMicrosoft Entra ID認証をPythonで簡単に — MicrosoftのMSAL Pythonライブラリを土台にした高レベルAPIを提供し、Django・Flask・Quartなど主要Webフレームワークで共通して使える認証/認可ライブラリです。Entra ID（旧Azure AD）対応アプリの実装を簡略化したい開発者に向いています。
A helper library to power samples. This library, like all other samples hosted in Azure-Samples, is provided for demonstration purpose.