セキュリティ

openai/php2shell-checker

php2shell脆弱性を手早く確認するチェッカー — このCLIとCodexスキルは、WebサイトやローカルのPHPバイナリがphp2shell脆弱性の影響を受けるか、埋め込まれたバージョン基準と比較して判定します。HTTPヘッダーまたはphp -vを利用し、JSON出力とOK/VULNERABLE/UNKNOWNの終了コードでスクリプト連携も可能です。

togg53192-cmd/jailbreaks

25種超のLLM向け、貼るだけ使えるジェイルブレイク集 — OpenCode Zenの無料ステルスモデルからClaude、Gemini、Grok、GLMやDeepSeekなどのオープンウェイトモデルまで、25種類以上・31件分のシステムプロンプトやペルソナロック、AGENTS.mdをそのまま貼って使える形で収録しています。研究・教育目的に特化しており、指示階層やプロンプトインジェクション耐性を調べる研究者向けの内容です。

LIST OF ALL MY JAILBREAKS

anthropics/sandbox-runtime

コンテナ不要でOSレベルにAIエージェントを隔離 — AnthropicがsrtというCLI/ライブラリを公開しました。コンテナを使わず、macOSのsandbox-execやLinuxのbubblewrapといったOSネイティブ機能でファイルシステムとネットワークアクセスを制限します。Claude Code向けの研究プレビューとして開発され、エージェントやローカルMCPサーバー、bashコマンドを安全に実行したい開発者向けです。

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

Autumn-27/ARTEX

百度AIエージェント攻防戦優勝、自律型ペネトレーションテストAI「ARTEX」 — ARTEXはGo製バックエンドとNext.js製フロントエンドによるAI自律型侵入テストシステムで、百度「agent+」攻防コンテスト優勝実績を持ちます。資産グラフ探索、ツール呼び出し、人間参加の承認フロー、ScopeSentryとの資産同期などを備え、セキュリティ診断の自動化を実践レベルで検証できる点が特徴です。

AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目

Mcsd7/ReaDroid

root不要でTermux上から動くAPK解析ツール — ReaDroidはAndroid 12〜16のAPKを静的解析・リビルドできるPython製ツールで、Termux上でrootもAIも不要で動作します。純Python実装のAXMLパーサーによりJADXやApktoolなしでマニフェスト解析ができ、smali編集後の再ビルド・署名まで一括対応する点が特徴です。モバイル画面向けの端末メニューやファイルエクスプローラも備え、リバースエンジニアリングを手軽に行えます。

Android APK reverse engineering toolkit for Termux — no root required.

aixisstudio/Snitch

全通信を可視化するプライバシー重視モニタ「Snitch」 — Snitchは自分のPCがどこと通信しているかをリアルタイムで可視化するオープンソースツールです。Little SnitchやGlassWireと異なりクロスプラットフォームかつ完全ローカル動作で外部通信ゼロ、フォースグラフや世界地図、異常検知機能で通信の見える化を実現します。

Real-time network monitor + outbound firewall — see & block every connection. Privacy-first, local-first, Rust fleet agent, SIEM exports, 8 languages. / Moniteur réseau temps réel + pare-feu sortant, agent de flotte Rust, exports SIEM. 100 % local.

SnailSploit/Claude-Red

ClaudeをレッドチームAIに変える攻撃的セキュリティスキル集 — SQLインジェクションからシェルコード、EDR回避、ADCS悪用まで、攻撃手法を構造化した SKILL.md ファイル群です。Claude Skillsシステムに組み込むだけで、会話中のトリガーに応じてClaudeがその分野の専門家として振る舞います。認可済みレッドチーム演習やバグバウンティ、CTF準備、操作者育成など実践的な用途を想定しています。

claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.

h5i-dev/h5i

AIエージェント主導のWebセキュリティ検証基盤 — AIエージェントによるレッドチーム型の脆弱性発見と、Lean 4によるRustコードの形式検証を組み合わせたWebセキュリティ向けワークスペースです。ブラウザ操作やHTTP改変ツールで攻撃を再現しCI/CDで回帰テストでき、Axum製フレームワークh5i-appで認可やデータ分離の性質を数学的に証明できます。

An Axum-based Rust web framework for building and verifying web apps with Lean 4, featuring optional GPU acceleration and integrated development infrastructure for red-teaming and CI/CD.

NVIDIA/SkillSpector

インストール前にAIエージェントスキルの安全性を診断 — Claude CodeやCodex、MCP向けのスキルをインストール前に静的解析するセキュリティスキャナーです。71種の脆弱性パターンで、プロンプトインジェクションやデータ流出、サプライチェーンリスクなどを検出します。実データでは全スキルの26%に脆弱性、5%に悪意の疑いがあるとされ、NVIDIA Verified Skillsパイプラインの一部として信頼できるスキル配布を支えます。

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

anthropics/oss-scanner

AnthropicによるOSS向け自動脆弱性スキャナー — Anthropicが提供する、登録したOSSプロジェクトをAIモデルでスキャンし脆弱性を検出するサービスです。project.yamlとDockerfileを追加するだけで、オフライン環境でビルド・解析し、再現手順と修正案をメールで送付します。結果は人の手を介さず非公開のまま扱われます。

achillean/shodan-python

ShodanをPythonから操る公式ライブラリ＆CLI — インターネット接続デバイスを検索するShodanの公式Pythonライブラリです。IP一括検索やストリーミングAPI、ネットワークアラート、エクスプロイト検索など全機能をカバーし、CLIも付属。セキュリティ調査や資産監視を自動化したい開発者に最適です。

The official Python library for Shodan

cloudflare/security-audit-skill

AIエージェントを検証済みセキュリティ監査官にするスキル — CloudflareがCVE発見基盤の元にした、コーディングエージェント向けセキュリティ監査スキルです。偵察・網羅的探索・候補検証・構造化出力・独立検証・報告という6段階を経て、確認済み/要検証/却下を厳密に区別した機械可読な所見を生成します。単発の脆弱性スキャナと異なり、複数回実行での知見の積み重ねと再検証プロセスを重視しています。

A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

masterking32/MasterDnsVPN

DNSトンネリングで検閲を回避する高速VPN — DNSTTやSlipStreamを超える最適化を施したDNSトンネリングVPNです。低オーバーヘッドのARQ、リゾルバの負荷分散、高いパケットロス耐性を備え、厳しい検閲環境下でも安定した通信速度を実現します。検閲回避ツールを探すエンジニアや研究者に適しています。

Advanced DNS tunneling VPN for censorship bypass, optimized beyond DNSTT and SlipStream with low-overhead ARQ, resolver load balancing, high packet-loss stability and speed.

mlmvpn/mlmvpn_windows

14エンジン搭載、検閲回避＋クリーンIPスキャナー統合Win向けデスクトップアプリ — MLMVPNは単一エンジンに頼らず、WireGuardやWebSocket over TLSなど14種の通信エンジンを同時に搭載し、実際に使用中のネットワークで最も機能する経路を測定・選択するWindows向けデスクトップアプリです。フィルターに未検知のCDNクリーンIPを見つけるスキャナーやCloudflareインフラ管理機能も内蔵し、自前のインフラ・無料公開ネットワーク上で動作するため運営サーバーを経由しない設計が特徴です。

MLMVPN - Ultimate Anti-Filter & IP Scanner

YuJunZhiXue/dsh-purge

DeepSeekなどLLMの脱獄プロンプト集ツール — DeepSeek Harness向けに、モデルごとに異なる脱獄プロンプトを切り替えて適用できるプラグインです。各モデルの検閲回避に特化したプロンプトを用意し、国産モデル「小码酱」向けがデフォルト設定になっています。セキュリティ研究やレッドチーム用途を想定しています。

DeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分

oritera/Cairn

ペンテストを一事例とする汎用AI状態空間探索エンジン — Cairnは、起点とゴールが既知で経路が未知の問題を状態空間探索として扱う汎用AIエンジンです。固定の役割やワークフローを定義せず、自律的なペネトレーションテストで有効性が実証されています。CTFや脆弱性調査など同じ構造を持つ問題にも応用可能です。

Cairn is a general-purpose AI state-space search engine, validated first on autonomous penetration testing. Sometimes misspelled as Carin.

Autumn-27/ScopeSentry

分散ノード対応のバグバウンティ統合偵察ツール — 資産マッピング、サブドメイン列挙、情報漏洩検知、脆弱性スキャン、ディレクトリスキャン、サブドメインテイクオーバー検知、クローラ、ページ監視を一つに統合したツールです。複数ノードを構築し任意のノードでスキャンタスクを実行できるため、新しい脆弱性が出た際に対象資産の関連コンポーネントを迅速に確認できます。プラグイン市場やテンプレートも備え拡張性に優れます。

ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes

qwq233/OhMyKeymint

AOSP準拠のAndroid Keystore偽装実装 — AndroidのKeystoreをAOSPのAIDLインターフェースに忠実に再実装し、Keystore Spoofingを行うRust製モジュールです。TrickyStoreやTEESimulatorなど既存のTricky系モジュールより検出回避性（ステルス性）を高めることを狙っており、Root環境でのKeyAttestation偽装に関心のある開発者・研究者に刺さる内容です。

KeygraphHQ/shannon

実際にエクサプロイトを実行し証明するAIペンテスター — Shannonはソースコードを解析して攻撃経路を特定し、実際にエクスプロイトを実行して脆弱性を証明するオープンソースのAIペンテストエージェントです。「エクスプロイトなければレポートなし」が方針で、npxでローカル実行しCI/CDや本番前チェックに組み込めます。AppSec・DevSecOpsチーム向けです。

Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.

Minglink/dsh-infinite-gen-5

DeepSeek向けAI駆動リバエン作業台「無限五代」 — DeepSeek Harness向けの高機能リバースエンジニアリング用プラグインです。38種の専門ツール群とCFG可視化、承認フロー付きの書き込み操作制御を備え、プロンプト注入型だった前世代から本格的なAgent型ワークステーションへ進化しています。合法な脆弱性診断・学術研究向けです。

DeepSeek v4.1 flash 逆向工具（无限五代） 求 Star 收藏 ⭐欢迎大家提交项目的改进

CluvexStudio/Aether

検閲耐性ネットワーク向けRust製WARPコア「Aether」 — AetherはDPIやプロトコルフィンガープリンティングによる検閲を回避するRust製クライアントです。MASQUE(HTTP/3・HTTP/2)やWireGuardの入れ子接続、Tor出口対応など多彩な迂回手段を備え、実際に通信できたゲートウェイのみ信頼する自動発見機能でローカルSOCKS5プロキシを提供します。従来のVPNクライアントとは異なり、通信規制が厳しい環境向けに設計されています。

A Rust userspace WARP core for censored networks, built around MASQUE over HTTP/3 and HTTP/2.

github/gh-actions-lock

GitHub Actionsをコミット固定するghCLI拡張 — GitHub公式が提供するgh CLI拡張で、ワークフローが使う全アクションを検証済みコミットに固定するロックファイルを生成・検証します。サプライチェーン攻撃対策として注目される「依存関係のピン留め」をGitHub Actionsに自動適用でき、タグ改ざんなどのリスクを防げます。

A gh CLI extension that generates and verifies the GitHub Actions dependency lockfile, pinning every action your workflows use to an exact commit.

KatrielMoses/voidaccess

13ステップで脅威インテリジェンスを生成するダークウェブOSINTツール — VoidAccessはTorやペーストサイトなどを並列収集し、IOCやアクターなどのエンティティ抽出、エンリッチメント、関係グラフ生成までを自動化するセルフホスト型OSINTツールです。Recorded FutureやDarkOwl、Flareの無料な代替として、セキュリティ研究者や脅威インテリジェンスチーム向けに設計されています。

Self-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, DarkOwl, and Flare.

JoasASantos/Offensive-Security-AI-Models

攻撃的セキュリティ向け無検閲AIモデル一覧 — ペネトレーションテストやレッドチーム演習向けに特化した、無検閲・オープンウェイトのLLMをまとめたキュレーションリストです。各モデルのベースモデル、学習データ(CVEやHackerOneレポート等)、VRAM要件、ライセンスを比較表で整理しており、既存の汎用LLMでは制限される攻撃的セキュリティタスクに強い点が特徴です。セキュリティ研究者やレッドチーム担当者に実用的です。

Uncensored AI models or those fine-tuned for cybersecurity tasks.

trailofbits/skills

Trail of Bitsによるセキュリティ監査AIスキル集 — 著名なセキュリティ監査企業Trail of BitsがClaude Code向けに公開するプラグインマーケットプレイスです。スマートコントラクトの脆弱性検出など、専門的な監査ワークフローをAIエージェントに組み込めるスキル群を提供し、CodexやChatGPT Workspaceからも利用可能です。

Trail of Bits skills for security research, vulnerability detection, and audit workflows

CarterPerez-dev/Cybersecurity-Projects

初心者から上級者まで学べる70本のセキュリティ実践プロジェクト集 — サイバーセキュリティ学習を目的とした70個のプロジェクトを、Foundations・Beginner・Intermediate・Advancedの4段階に分けて提供するリポジトリです。フルソースコード付きで学習・流用・参照が自由にでき、資格ロードマップや実務向けツールも含むためポートフォリオ作りや実践力強化を目指す学習者に最適です。

Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my cybersecurity company 👇

pocket-id/pocket-id

パスキー専用のシンプルなOIDCプロバイダー — パスワードを使わずパスキーだけでログインできる、OpenID Connect認定済みのセルフホスト型認証プロバイダーです。KeycloakやORY Hydraより手軽さを重視し、YubikeyなどでシンプルにSSOを実現したい人に向いています。

The most user-friendly OpenID Connect Certified™ and OAuth 2.0 provider that lets users sign in to your applications with passkeys.

chaitin/SafeLine

SafeLine：SQLi・XSS・Bot攻撃を防ぐセルフホストWAF — SafeLineは、SQLインジェクションやXSS、HTTPフラッド、ブルートフォースなどの攻撃を単純なパターンマッチではなくセマンティック解析で検知・遮断する、セルフホスト型のWAF兼リバースプロキシです。CAPTCHAやAPIゲートウェイ機能も備え、クラウドWAFに頼らずWebアプリを守りたいチームに向いています。

SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.

smicallef/spiderfoot

OSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

Mafifrizi/ARES

企業向けレッドチーム自動化基盤ARES — ARESは承認済みレッドチーム演習を自動化するプラットフォームです。スコープ厳守とフェイルクローズ型のOPSEC制御により、従来の点検型ペネトレーションテストや大量の仮説的CVEを吐き出すスキャナーとは異なり、実際に悪用可能な多段階攻撃経路を継続的に検証できます。MITRE ATT&CKに基づくモジュール編成やダッシュボード、暗号化保管庫、レポート機能を備え、企業SOCやMSSPの運用に適しています。

ARES - authorized red-team engagement automation with dashboard, campaign scope, module orchestration, OPSEC controls, encrypted vault, and reporting.