セキュリティ
130件のリポジトリ（注目度順） — 3ページ目
valimised/ivxvエストニアの電子投票システムが公開レビュー可能に — エストニアで実際の選挙に使われているオンライン投票システムIVXVのソースコードを、公開レビュー目的で公開しているリポジトリです。法的拘束力のある選挙で稼働する実運用コードがそのまま確認できる点が特徴で、選挙システムの透明性や投票の検証可能性に関心のある人にとって貴重な参照先となります。活発な開発リポジトリではなく、選挙管理当局の監督下で維持・更新されています。
IVXV online voting system
projectdiscovery/katana次世代Webクローラーkatana、ヘッドレス対応で高速探索 — ProjectDiscoveryが開発するGo製クローラーです。標準モードに加えヘッドレスブラウザでのJS実行やクロールに対応し、自動フォーム入力やスコープ制御、機械学習によるページ分類も備えます。セキュリティ調査やペネトレーションテストで既存クローラーより高精度な情報収集を目指せます。
A next-generation crawling and spidering framework.
Armur-Ai/Pentest-Swarm-AIAIエージェントの群れが自律的に攻撃するペネトレーションテスト — 複数のAIエージェントが偵察・分類・攻撃・報告を分担し、ReAct推論でBOLA/IDORやJWT偽造、SSRFなどの攻撃を連鎖させ実際に脆弱性を突く自律ペンテストツールです。商用のXBOWに対するOSS版として、単なるスキャンでなく攻撃パスを評価・強化しながら侵入を証明する点が特徴で、バグバウンティやCTF、継続監視にも対応します。Goと7種以上のネイティブセキュリティツールで構築されています。
Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7+ native security tools.
XTLS/Xray-core検閲耐性を高めるV2Ray後継プロキシコア — VLESSやREALITY、XHTTPなど独自プロトコルを備えたV2ray-core後継の通信基盤です。TLSフィンガープリント偽装やポスト量子暗号対応など検閲回避技術に力を入れており、プロキシ・VPN構築者から高い支持を集めています。
Xray, Penetrates Everything. Also the best v2ray-core. Where the magic happens. An open platform for various uses.
abrignoni/ALEAPPAndroid端末解析を支えるログ/Protobuf解析ツール — ALEAPPはAndroid端末の抽出データからログやイベント、Protobufを解析するデジタルフォレンジックツールです。GUIとCLIの両方に対応し、Windows・macOS・Linuxの実行ファイルが配布されているため、Python環境なしでも手軽に使えます。法執行機関や調査担当者に広く利用されています。
Android Logs Events And Protobuf Parser
go-acme/legoGo製ACME/Let's Encryptクライアント兼ライブラリ — lego はGo言語で書かれたACME v2対応のLet's Encryptクライアント兼ライブラリです。200以上のDNSプロバイダに対応し、HTTP/DNS/TLS-ALPNチャレンジや証明書の取得・更新・失効、カスタムチャレンジソルバーの実装もサポートしており、CLIとライブラリの両方として利用できる点が特徴です。
Let's Encrypt/ACME client and library written in Go
owasp-amass/amassOWASP公式の攻撃面マッピングツールAmass — OWASP Amassは、OSINTとアクティブな偵察技術を組み合わせてサブドメイン列挙や外部資産発見を行う攻撃面マッピングツールです。DNS調査やネットワークマッピングに特化し、ペネトレーションテストや資産管理の現場で広く使われています。
In-depth attack surface mapping and asset discovery
oauth2-proxy/oauth2-proxyOAuth2/OIDC認証を付与するリバースプロキシ — Google・Azure・OIDCなど多数のIDプロバイダに対応した認証用リバースプロキシです。単体プロキシとしてもミドルウェアとしても使え、ユーザー名やグループ情報をHTTPヘッダーでアプリに渡せます。既存インフラへの組み込みも容易で、SSOを手軽に導入したい開発者に適しています。
A reverse proxy that provides authentication with Google, Azure, OpenID Connect and many more identity providers.
OpenCTI-Platform/opencti脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。
Open Cyber Threat Intelligence Platform
TecharoHQ/anubisAIクローラーを締め出す死後審判型リバースプロキシ — GoでできたAnubisは、HTTPリクエストの「魂」を計算量証明（Proof of Work）で審査し、AI学習用クローラーやスクレイパーの大量アクセスを自動でブロックするミドルウェアです。GitLabやGiteaなどOSSホスティングがAIボットの負荷で悲鳴を上げる中、Cloudflare等のSaaSに依存せず自前サーバーに導入できる軽量な防御手段として注目されています。
Weighs the soul of incoming HTTP requests to stop AI crawlers
casdoor/casdoorAIエージェント時代のIAM基盤 — OAuth・OIDC・SAML・LDAP・WebAuthnなど従来のID連携規格に加え、MCPやAIエージェント向けゲートウェイ機能まで備えたオープンソースのIAM/SSOサーバーです。人間の認証基盤とLLMエージェントの認可を一つのプラットフォームで統合できる点が新しく、Google WorkspaceやAzure ADとの連携も可能です。
An open-source Agent-first Identity and Access Management (IAM) /LLM MCP & agent gateway and auth server with web UI supporting OpenClaw, MCP, OAuth, OIDC, SAML, CAS, LDAP, SCIM, WebAuthn, TOTP, MFA, Face ID, Google Workspace, Azure AD
mitmproxy/mitmproxyHTTPSトラフィックを傍受・検証・操作できるプロキシツール — mitmproxyはSSL/TLS対応のインターセプトプロキシで、コンソール（mitmproxy）、CLI（mitmdump）、Web UI（mitmweb）の3つのインターフェースを提供します。HTTP/1、HTTP/2、WebSocketに対応し、ペネトレーションテスターや開発者がトラフィックを対話的に検査・改変できます。
An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers.
openfga/openfgaGoogle Zanzibar発想の高速認可エンジン — OpenFGAはGoogle Zanzibarに触発された高性能・柔軟な認可/権限管理エンジンです。ReBAC・ABAC・RBACなど細粒度アクセス制御をHTTP/gRPC APIで簡単にモデリング・実装できます。複数の言語SDKやCLI、Terraform Providerも揃い、Auth0やGrafana Labsなどにも採用されています。
A high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar.
mrexodia/ida-pro-mcpIDA ProでAIと一緒に「ノリ解析」するMCPサーバー — IDA ProをMCP経由でClaudeやCursorなどのAIクライアントと接続し、リバースエンジニアリングをLLMに手伝わせるシンプルなMCPサーバーです。動画デモ付きで実践イメージが掴みやすく、現在はHex-Rays公式のMCPサーバーへの移行が推奨されています。
AI-powered reverse engineering assistant that bridges IDA Pro with language models through MCP.
v2rayA/v2rayA多プロトコル対応のWebベースV2ray系クライアント — Xrayベースの独自コアをWeb UIから操作できるクライアントで、Linux/Windows/macOSで透過プロキシに対応します。VMess・VLESS・Shadowsocks・Trojan・Hysteria2・TUIC・WireGuardなど幅広いプロトコルの購読・シェアリンクを取り込み、レイテンシ計測による自動選択やRoutingAによる分流ルールを備えるのが特徴です。ルーターやNASでの常時稼働運用にも向いています。
A web client for its own Xray-based core with global transparent proxy on Linux, Windows and macOS.
getprobo/proboエンジニア向けGRC、AIエージェントも監査対応で操作できる — SOC2/GDPR/ISO27001などのコンプライアンス業務を自前運用できるOSSのGRCプラットフォームです。270以上のMCPツールでLLMエージェントからリスク評価やポリシー作成、証跡生成まで自動化できる点が特徴で、CLIやGraphQLも備え、従来のSaaS型GRCツールと差別化されています。
Open source solutions for SOC2, GDPR, and ISO27001
sherlock-project/sherlockユーザー名から全SNSアカウントを一括捜索 — Sherlockは指定したユーザー名を数百のSNS・Webサービス上で一斉に検索し、存在するアカウントを洗い出すOSINTツールです。ペネトレーションテストや調査（レコン）、デジタルフォレンジックの現場で、対象人物のオンライン上の足跡を素早く把握したいセキュリティ担当者や研究者に向いています。CLIで手軽に使える点も人気の理由です。
Hunt down social media accounts by username across social networks
trufflesecurity/trufflehog漏洩シークレットを検出・検証・分析するTruffleHog — Git履歴やチャット、Wikiなど様々な場所から漏洩したAPIキーやパスワードなどのシークレットを検出し、800種類以上に分類、さらに実際に有効かどうかを自動でログイン検証できるツールです。検出だけでなく生死判定まで行える点が既存のシークレットスキャナーとの差別化点で、DevSecOpsのパイプラインやpre-commitフックへの組み込みにも向いています。
Find, verify, and analyze leaked credentials
BishopFox/sliverBishop Fox製OSSのC2レッドチームフレームワーク — mTLS・WireGuard・HTTP(S)・DNSなど多様なC2通信に対応し、macOS/Windows/Linux向けにバイナリごとに暗号鍵が異なるインプラントを動的生成できるレッドチーム演習用フレームワークです。CobaltStrikeの代替として使える本格的なOSS C2として注目されています。
Adversary Emulation Framework
openbao/openbaoHashiCorp Vaultから分岐したOSS版シークレット管理 — OpenBaoはシークレットや証明書、鍵などの機密データを安全に管理・保管・配布するためのソフトウェアです。HashiCorp Vaultのライセンス変更を受けてLinux Foundation傘下で開発されるオープンソース版で、コミュニティ主導の透明なガバナンスとOSI承認ライセンスを重視している点が特徴です。
OpenBao is a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys.
tiagozip/capreCAPTCHAに代わる自己ホスト型CAPTCHA「Cap」 — CapはreCAPTCHAやhCaptchaの代替となるオープンソースCAPTCHAです。画像パズルではなくproof-of-workとインストゥルメンテーション challengeでボット判定を行い、トラッキングなしでプライバシーを守ります。約20KBと軽量で、Dockerで自前ホストできる点も特徴です。
privacy-first, open-source and self-hosted CAPTCHA alternative with PoW and instrumentation challenges.
kyverno/kyvernoKubernetesネイティブなポリシーエンジン — Kyvernoは新しい言語を覚えずにKubernetesリソースのバリデーション・ミューテーション・生成・削除をポリシーとして記述できるクラウドネイティブなポリシーエンジンです。コンテナイメージ署名の検証にも対応し、kubectlやGitなど既存ツールと統合できる点が魅力です。
Unified Policy as Code
a2x/cs2-dumperCS2の内部情報を外部から抽出するダンパー — Counter-Strike 2のオフセットやインターフェースを外部プロセスから解析・出力するツールです。memflowを基盤にWindows/Linux両対応し、pcileechやkvmなどの外部メモリアクセス手法にも対応。チート開発やゲーム内部構造解析に携わるエンジニアに有用です。
Counter-Strike: 2 Offset Dumper
samugit83/redamon偵察から修正PRまで自動化する自律型AIレッドチーム — 偵察・攻撃・侵入後調査を1つのパイプラインに統合し、さらに発見した脆弱性のトリアージ、コード修正、プルリクエスト作成まで自動で行うAIフレームワークです。重要な局面では人間の確認を挟みつつ、攻撃から修正マージまでを一気通貫で実現する点が新しく、ペネトレーションテスターやセキュリティチームに刺さります。
Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, and opens PRs that fix what it finds. MCP both ways: plug in any MCP server as a tool, or drive RedAmon from Claude Code or your own agent.
bettercap/bettercapネットワーク攻撃・偵察の万能ツール — Wi-Fi、BLE、HID、CAN-bus、IPv4/IPv6まで幅広いプロトコルに対応した偵察・MITM攻撃ツールです。偽AP構築やパスワード傍受、PMKID取得、deauth攻撃など多彩な機能をワンバイナリで提供し、レッドチームやセキュリティ診断の現場で重宝されています。
The Swiss Army knife for 802.11, BLE, HID, CAN-bus, IPv4 and IPv6 networks reconnaissance and MITM attacks.
qeeqbox/social-analyzer1000以上のSNSから人物プロフィールを横断検索 — API・CLI・Webアプリの3形態で1000以上のSNSを横断し、特定の人物プロフィールを検索できるOSINTツールです。複数の検出手法を組み合わせた評価ロジックで誤検知を抑え、サイバーいじめや誹謗中傷の調査など法執行機関でも実際に利用されています。
API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites
mvt-project/mvtPegasus調査から生まれたモバイル端末フォレンジックツール — Amnesty InternationalのセキュリティラボがPegasus Projectで開発したAndroid/iOS向けフォレンジックツールです。公開IOC（侵害指標）を使い、スパイウェアによる侵害の痕跡を専門家が調査できます。一般ユーザーの自己診断用ではなく、技術者・調査員向けの本格的な調査ツールです。
MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.
v2fly/v2ray-core検閲回避を支える多機能プロキシ基盤 — VMess・VLESS・Shadowsocks・Trojanなど多様なプロトコルに対応し、ネットワーク検閲や通信制限を回避するためのプロキシ構築ツール群です。V2Rayの中核として個人のプライバシー保護から企業利用まで幅広く採用されており、活発な開発コミュニティを持つ点が強みです。
A platform for building proxies to bypass network restrictions.
gchq/CyberChef英国GCHQ製、ブラウザで使える万能データ解析ツール — 暗号化・エンコード・圧縮・ハッシュ計算・データ解析など、100種類以上の操作をドラッグ&ドロップで組み合わせて実行できるWebアプリです。CLIや複雑なライブラリを使わずに、技術者でなくてもデータ変換や解析ができる点が特徴で、GCHQのアナリストが実務から生まれたツールという背景も興味深いです。
The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis
lwthiker/curl-impersonateブラウザになりすます特別なcurl — TLSやHTTP/2のハンドシェイクをChrome・Edge・Safari・Firefoxと完全に一致させる特殊ビルドのcurlです。TLS/HTTP2フィンガープリンティングによるクライアント判別・差別化コンテンツ配信を回避したいスクレイピングやセキュリティ検証に役立ちます。CLIとしてもlibcurl代替ライブラリとしても使えます。
curl-impersonate: A special build of curl that can impersonate Chrome & Firefox