セキュリティ

p1neappleXpress/OpenFlux

プラガブルトランスポート採用のTCPトンネル研究ツール — GoによるネットワークスタックTCPトンネルで、バッチ処理とzstd圧縮に対応したコーデック、L3生転送/L4 gVisorプロキシの2種類のexitノードを切り替えられます。macOS/Linux/Windowsに加えAndroid・iOSクライアントも用意され、研究目的での多様な検証ができます。

Network stack research tool. TCP tunnel with pluggable transports.

CVEProject/cvelistV5

公式CVEリストをJSON 5形式でキャッシュ配布 — 公式CVEリストをCVE JSON 5形式でキャッシュし、定期更新しているリポジトリです。直近でレコード形式5.2.0に対応し、影響を受けるコンポーネントにPURL識別子を追加サポートしました。脆弱性管理ツールの開発者やCVEデータの変化を追跡したい人に役立ちます。

CVE cache of the official CVE List in CVE JSON 5 format

vxcontrol/pentagi

自律AIエージェントが攻める侵入テスト基盤 — PentAGIは複数のAIエージェントが協調し、ペネトレーションテストのタスクを自律的に遂行するセキュリティツールです。OpenAIやAnthropicなど主要LLMプロバイダに対応し、Dockerでエージェントを安全に隔離実行できる点が特徴。攻撃的セキュリティ検証を自動化したいセキュリティ研究者やレッドチームに刺さる設計です。

Fully autonomous AI Agents system capable of performing complex penetration testing tasks

AL-255/FM-1-RE

M-VAVE FM-1シンセのファームウェア解析プロジェクト — ポケットシンセM-VAVE FM-1のファームウェアをリバースエンジニアリングし、JieLi製SoCの構成やOTA更新プロトコルを解析するプロジェクトです。USB-MIDI経由の更新フレーミングやブート・メモリ構成を詳細に文書化し、改造ファームの安全性検証にも役立つ資料を提供しています。

Reverse Engineering of the M-VAVE FM-1 Pocket Synthesizer Firmware

jdx/jactionlint

GitHub Actionsワークフローを静的解析するjactionlint — rhysd/actionlintの活発にメンテされたフォークで、構文チェックや式の型検査に加え、スクリプトインジェクションや危険なトリガーなどzizmor相当のセキュリティ・ポリシー検査も統合しています。自動修正やベースライン運用にも対応し、CI/CDの安全性チェックを強化したい人に刺さります。

:octocat: Static checker for GitHub Actions workflow files

opengrep/opengrep

Semgrepから派生、完全オープンな静的解析エンジン — OpengrepはSemgrepが一部機能を商用ライセンス化したことを受けて生まれたフォークで、LGPL 2.1の下で完全オープンな開発を継続します。既存のSemgrepルールがそのまま使え、JSON/SARIF出力にも対応。taint解析の強化など独自の改良も進んでおり、Aikidoなど複数のAppSec企業が支援しています。

🔎 Static code analysis engine to find security issues in code.

anchore/syft

コンテナ・ファイルシステムからSBOMを生成するCLI/ライブラリ — コンテナイメージやファイルシステムからSPDX/CycloneDX形式のSBOMを生成するツールです。Alpine・Debian・Go・Python・Javaなど多数のパッケージエコシステムに対応し、脆弱性スキャナGrypeと組み合わせることで開発・セキュリティ運用の両方に活用できます。

CLI tool and library for generating a Software Bill of Materials from container images and filesystems

usestrix/strix

自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

martin-olivier/airgorah

GTK4製のWiFiセキュリティ監査GUIツール — Airgorahは、周辺のWiFi通信をキャプチャし、接続クライアントの発見やデオセンティケーション攻撃、ハンドシェイク/PMKID取得、パスワード解析までGUIで行えるRust製ツールです。aircrack-ngなどのCLI操作をGTK4ベースのグラフィカルインターフェースに統合し、polkit経由で権限昇格することで、X11/Waylandどちらでも一般ユーザー権限のまま扱える点が特徴です。

A WiFi security auditing software

FoxIO-LLC/ja4

JA4+:次世代ネットワーク指紋認識スイート — JA4+はFoxIOが開発する通信指紋認識の標準群で、JA3/JARMの後継にあたります。TLSだけでなくTCP・DHCP・SSHなど多様なプロトコルから人間にも機械にも読める指紋を生成でき、脅威ハンティングやマルウェア検知、DDoS検知、位置追跡などに応用可能です。Rust製で高速に動作します。

JA4+ is a suite of network fingerprinting standards

MG1937/ASC

前処理不要で高速化した次世代Androidデコンパイラ — ASCは巨大なAPK解析にありがちな重い前処理（フルインフレートやグローバル索引構築）を廃し、圧縮バイトストリームやR8コンパイラの最適化特性を逆手に取ってミリ秒単位でコード検索・抽出を行うステートレスなエンジンです。AIエージェントやモバイルセキュリティ研究者が高速に逆コンパイル解析を行うための新しいアプローチとして注目されています。

ASC is a super FAST and lightweight Android decompiler designed for Agents/Mobile Researchers.

kaifcodec/user-scanner

メール/ユーザー名OSINTを一気に横断調査 — メールアドレスまたはユーザー名を1つ入力するだけで、2720以上のサイトを横断検索しデジタルフットプリントを可視化するOSINTツールです。MCPネイティブ対応により調査自動化とも連携でき、セキュリティ調査・人物特定・レッドチーム活動に活用できます。

🕵️‍♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 2720+ actively maintained scan vectors (210+ email / 2510+ username) for security research, investigations, and digital footprinting.

openai/codex-security

OpenAI製、脆弱性検出・修正まで行うCLI — OpenAIが提供するセキュリティ専用CLI兼TypeScript SDKです。リポジトリやGit差分をAIでスキャンして脆弱性を検出・検証し、パッチ生成や既存修正の検証まで自動化します。GitHub code scanningの取り込みやSARIF/CI連携にも対応し、DevSecOps全体を一気通貫で支援します。

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security

zhaoxuya520/reverse-skill

逆解析・侵入テストAIのスキル自動ルーティング — 逆向解析やペネトレーションテストの作業内容に応じて、AIが自動でツールチェーンを選び自己進化するナレッジベースを構築するスキルルーターパックです。Claude Code、Kiro、Cursor、ClineなどのAIコーディングクライアントに対応し、都度手動で環境構築する手間を省けます。セキュリティ研究者や侵入テスターにとって実用的な自動化基盤となります。

Reverse Engineering / Authorized Penetration Testing / Security Research Skill Router Pack AI-powered routing + On-demand toolchain bootstrapping + Self-evolving knowledge base Supports Claude Code, Kiro, Cursor, Cline, and other AI coding clients 逆向/渗透/安全技能路由包 - AI 自动路由 + 按需自举工具链 + 自动进化经验库 | 支持 Claude Code / Kiro / Cursor / Cline 等代码 AI 客户端

NationalSecurityAgency/ghidra

NSA開発の無料リバースエンジニアリング基盤 — Ghidraは米NSAが開発・公開しているソフトウェア解析フレームワークです。逆アセンブル、デコンパイル、グラフ表示、スクリプティングなど商用ツールに匹敵する機能を無料で提供し、Java/Pythonによる拡張開発も可能です。マルウェア解析や脆弱性調査を行うセキュリティ研究者・リバースエンジニアに広く使われています。

Ghidra is a software reverse engineering (SRE) framework

zitadel/zitadel

OSSで作る自前のID基盤ZITADEL — OIDC/SAML/SSO/MFA/パスキーなどを備えたOSSのID管理基盤です。Auth0やOktaの代替としてセルフホストでき、マルチテナントやSCIM、FIPS 140-3対応など企業要件も満たします。Goで書かれ、認証機能を自社サービスに組み込みたい開発者に向いています。

ZITADEL - Identity infrastructure, simplified for you.

MHSanaei/3x-ui

Xray-coreを操るマルチプロトコル対応Web管理パネル — VMess・VLESS・Trojan・ShadowSocks・WireGuard・Hysteria2・MTProtoなど多数のプロトコルを一元管理できるXray-core向けWebコントロールパネルです。X-UIの強化フォークとして、複数ノード運用やクライアント単位の通信量集計、Reality・ECHなど最新の耐検知技術にも対応し、個人でVPN/プロキシサーバーを柔軟に構築したい人に向いています。

Supporting multi-protocol multi-user(Vmess, Vless, Trojan, ShadowSocks, Wireguard, Hysteria, Tunnel, Mixed, HTTP, Tun, MTProto، AmneziaWG)

dani-garcia/vaultwarden

軽量セルフホスト可能なBitwarden互換サーバー — Rustで実装された非公式のBitwarden互換サーバーで、公式クライアントと互換性を保ちながら公式サーバーより軽量に自前運用できます。個人用Vault、Send、添付ファイル、組織機能など主要機能をほぼ網羅し、Docker等で手軽に自宅サーバー化したい人に人気です。

Unofficial Bitwarden compatible server written in Rust, formerly known as bitwarden_rs

aquasecurity/trivy

あらゆるものをスキャンする統合セキュリティツール — コンテナイメージやKubernetes、コードリポジトリ、クラウドなど多様な対象から脆弱性・設定ミス・秘密情報・SBOMを一括検出できるスキャナーです。個別ツールを組み合わせずに済むため、DevSecOpsの現場で広く採用されており、GitHub Actionsなど各種エコシステムとの連携も充実しています。

Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

Rizzo-AI-Academy/rizzo-pii

イタリア語法務文書向けローカルPII匿名化ツール — 外部LLMに文書を渡す前に、個人情報をローカルで匿名化・復元可能な形に置き換えるツールです。約0.3Bパラメータの軽量モデルでCPU・0.5GB RAMで動作し、22種のPIIをmicro-F1 0.989で検出します。GDPR・EU AI Act準拠を意識した設計で、イタリアの法務分野でのLLM活用を安全に後押しします。

Local-first privacy guard: anonymize your documents before sharing with LLMs.

netbirdio/netbird

WireGuardベースのゼロトラストVPN — WireGuardを基盤に、SSOやMFA、細かなアクセス制御を備えたピアツーピア型の安全なオーバーレイネットワークを構築できるOSSです。NATトラバーサルにも対応し、複雑な設定なしでデバイスやユーザー、さらにAIエージェントまでも安全に接続できる点が特徴です。ゼロトラストネットワークアクセスを手軽に実現したいチームに向いています。

NetBird securely connects people, machines and AI agents across any network with one identity-based Zero Trust platform. Powered by peer-to-peer WireGuard®

projectdiscovery/nuclei

YAMLベースで書ける高速脆弱性スキャナー — NucleiはYAMLベースのDSLでスキャンロジックを記述できる脆弱性スキャナーで、コミュニティが投稿するテンプレートを使い最新のCVEや設定不備を素早く検出できます。アプリ・API・DNS・クラウド設定まで幅広くカバーし、テンプレート共有によって最新脅威への対応が速いのが特徴です。

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

reconurge/flowsint

OSINT調査をグラフで可視化するオープンソースツール — Flowsintは、サイバーセキュリティアナリストや調査担当者向けに、情報をグラフ構造で視覚的に探索できるOSINT調査プラットフォームです。データは全てローカルに保存されプライバシーを重視、Dockerで簡単に構築でき倫理的な利用ガイドラインも用意されています。

A modern platform for visual, flexible, and extensible graph-based investigations. For cybersecurity analysts and investigators.

0x4m4/hexstrike-ai

AIエージェントに150以上のハッキングツールを操らせるMCPサーバー — Claude・GPT・Copilotなどのアイが、MCPプロトコル経由で150以上のセキュリティツールを自律実行できるフレームワークです。自動ペネトレーションテストやバグバウンティ、CTF攻略、CVE情報収集まで、12以上の専門AIエージェントが判断・実行を担う点が特徴で、LLMと実際の攻撃的セキュリティ技術を橋渡しします。

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and security research. Seamlessly bridge LLMs with real-world offensive security capabilities.

microsoft/mxc

Microsoft製、未検証コード実行を安全に囲うSDK — Microsoftが公開した、LLM出力やプラグインなど信頼できないコードをWindows/Linux/macOS横断で安全に実行するためのサンドボックスSDKです。Windows Sandbox・LXC・Bubblewrap・MicroVMなど多様な隔離バックエンドをJSONポリシーで統一制御でき、Rust/.NET/Node向けSDKも提供します。AIエージェントの実行環境構築に刺さる設計です。

Policy-driven, layered isolation and containment

microsoft/litebox

ホストとの境界を削るRust製ライブラリOS — MicrosoftのLiteBoxは、Rust製のセキュリティ重視ライブラリOSです。ホストへのインターフェースを最小化して攻撃面を減らし、カーネル/非カーネル双方で動作します。Linuxアプリのサンドボックス実行やWindows上での非改変Linuxプログラム実行、SEV SNPやOP-TEE上での実行など、北(アプリ層)と南(プラットフォーム層)を自由に組み合わせられる点が特徴です。

A security-focused library OS supporting kernel- and user-mode execution

HunxByts/GhostTrack

IPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。

Useful tool to track location or mobile number

warp-tech/warpgate

クライアント不要の透過型多用途踏み台サーバ — SSH・HTTPS・Kubernetes・MySQL/PostgreSQL・RDP/VNCを一括でカバーする透過型バスティオンです。専用クライアントやSSHラッパー不要で、DMZに置くだけでユーザーごとに接続先を制御できます。全セッションを録画し、Web管理画面でライブ視聴・再生も可能で、単なるジャンプホストではなく接続を直接転送する点が特徴です。

Fully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software

gitleaks/gitleaks

Git履歴に潜む秘密情報を検出する定番CLI — パスワードやAPIキー、トークンなどの秘密情報をgitリポジトリやファイル、標準入力から検出するGo製CLIツールです。正規表現ベースの検出エンジンとCI/CD連携（GitHub Action）で高い実用性を持ち、DevSecOpsの定番として広く使われています。現在は機能完成版として保守フェーズに入り、開発の軸は後継のBetterleaksへ移行中です。

Find secrets with Gitleaks 🔑

derv82/wifit3

USB専用・クロスプラットフォーム対応のWiFi監査ツール — WifiteをベースにUSBアダプタのみで動作するWi-Fiセキュリティ監査ツールです。aircrack-ngやreaverに依存せずPython・PyUSB・Textualのみで実装され、Linux・macOS・Windowsで同一動作を実現しています。WPA/WPA2ハンドシェイク取得やPMKID収集、WPS PixieDust、EvilTwinによるWPA3ダウングレード攻撃など高度な機能を備え、ペネトレーションテスターに刺さる設計です。

Wifite but USB-only & cross-platform.