セキュリティ
130件のリポジトリ（注目度順） — 4ページ目
kubescape/kubescapeIDEからクラスタまで守るK8sセキュリティ基盤 — Kubescapeは開発からランタイムまでを一貫してカバーするKubernetes向けOSSセキュリティプラットフォームです。NSA-CISAやMITRE ATT&CK、CIS Benchmarksといった標準に基づく設定ミス検出やイメージ脆弱性スキャンを備え、CNCFインキュベーティングプロジェクトとして広く採用されています。
Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernetes users and administrators precious time, effort, and resources.
pashov/skillsAIでSolidityの脆弱性を自動監査するスキル集 — 著名なスマートコントラクト監査チームPashov Audit Groupが公開するAI駆動のSolidityセキュリティスキル集です。x-rayによる事前スキャン、複数エージェントでの脆弱性検出、Echidna/Medusa向けファズテストスイート生成までをプロンプト一つで実行でき、Web3開発者が本格的な監査プロセスを手軽に導入できます。
Pashov Audit Group Skills
uber/ADRUber発、AIエージェント専用の防御基盤ADR — Cursor・Claude Code・CodexなどエージェントツールをUber社内本番環境で守るセキュリティシステムです。未許可AIツールの発見、挙動の可視化、300以上のタスクで17種の攻撃手法を再現するベンチマーク、2段階の脅威検知までを一体で提供し、企業のAIエージェント導入リスクに対応します。MLSys 2026採択論文の実装でもあります。
ADR secures enterprise AI agents through observability, security benchmarking, and threat detection. Deployed at Uber.
refraction-networking/utlsTLS指紋を偽装するGo製crypto/tlsフォーク — Goのcrypto/tlsをフォークし、ClientHelloを低レベルに操作できるライブラリです。ChromeやFirefoxなど他クライアントのTLS指紋を模倣（パロット）でき、検閲回避やDPI対策を行うツール開発者に向いています。ランダム化指紋によるブラックリスト回避機能も特徴です。
Fork of the Go standard TLS library, providing low-level access to the ClientHello for mimicry purposes.
MobSF/Mobile-Security-Framework-MobSFモバイルアプリ専用の統合セキュリティ診断基盤 — Android・iOS・Windows Mobileアプリを対象に、静的解析と動的解析を1つのプラットフォームで行える自動セキュリティ診断フレームワークです。APK/IPA/APPXやソースコードに対応し、REST APIとCLIでCI/CDやDevSecOpsパイプラインに組み込める点が特徴です。ペネトレーションテストやマルウェア解析、プライバシー診断にも活用できます。
Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.
logto-io/logtoSaaSとAIエージェントに対応するOSS認証基盤 — Logtoは、OIDC・OAuth 2.1・SAMLに対応し、マルチテナンシーやエンタープライズSSO、RBACを標準搭載した認証基盤です。30以上のフレームワーク向けSDKとサインインUIを提供し、Model Context Protocolやエージェント型AIアーキテクチャにも標準対応している点が特徴で、SaaSだけでなくAIアプリ開発チームにも適しています。
🧑🚀 Authentication and authorization infrastructure for SaaS and AI apps, built on OIDC and OAuth 2.1 with multi-tenancy, SSO, and RBAC.
authelia/autheliaOpenID認定済みのオープンソースSSO/多要素認証ポータル — AutheliaはWebアプリ向けのシングルサインオン兼多要素認証ポータルで、OpenID Certified™かつ耐量子暗号(PQC)対応を掲げています。TOTP・WebAuthn・パスキーなど多様な認証方式やLDAP連携、Docker/Kubernetes対応により、自前でセキュアな認証基盤を構築したいセルフホスター向けの選択肢です。
The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
BitterSecurity/Decepticon自律的にハッキングを行うレッドチームAIエージェント — LangChain/LangGraphを基盤に、nmapなどのツール実行からレポート作成まで自律的に行うペネトレーションテスト用AIエージェントです。単なる自動化スクリプトではなく、LLMが状況判断しながら攻撃手順を組み立てる点が特徴で、レッドチーム業務やAIセキュリティ研究者に向いています。
Autonomous Hacking Agent for Red Team
dexidp/dexOIDCをハブ化する連携型IDプロバイダー — DexはOpenID Connectに準拠したIDサービスで、LDAPやSAML、GitHub・Googleなど既存のIDプロバイダーへ認証を委譲する「コネクタ」機構が特徴です。クライアント側はDexとのみ連携すればよく、バックエンドの差異を意識せずKubernetes環境などで統一的な認証基盤を構築できます。
OpenID Connect (OIDC) identity and OAuth 2.0 provider with pluggable connectors
hashicorp/vaultHashiCorp製、秘密情報を一元管理するVault — APIキーやパスワード、証明書などの機密情報を安全に管理するツールです。アクセス制御と詳細な監査ログを備え、暗号化サービスや特権アクセス管理も統合的に提供します。クラウド時代の秘密情報管理の標準として広く採用されています。
A tool for secrets management, encryption as a service, and privileged access management
Z4nzu/hackingtool215種のハッキングツールをAIが自然言語で操るツールキット — 21カテゴリ・215種のセキュリティツールを一つに集約し、平文の英語指示から適切なツールとコマンドを提示するAIレイヤーを搭載しています。ペネトレーションテスターやCTFプレイヤー、OSINT調査者など、許可された環境で活動する人向けに設計されています。
ALL IN ONE Hacking Tool For Hackers
ffuf/ffufGo製の高速Webファジングツール ffuf — Goで書かれた高速なWebファジングツールです。ディレクトリ探索やVHost探索、GET/POSTパラメータのファジングなど幅広い用途に対応し、外部Mutatorや設定ファイルにも対応した柔軟性が特徴です。ペネトレーションテストや脆弱性診断の現場で広く使われています。
Fast web fuzzer written in Go
isec-tugraz/file-notification-attacksOS標準のファイル通知機能を悪用するサイドチャネル攻撃集 — Linux・Windows・macOSのファイル通知システム（inotify等）から情報漏洩を引き起こすサイドチャネル攻撃の実装集です。キー入力タイミングの推測、認証UIの偽装、Webサイトのフォント指紋採取など多様な攻撃手法をCCS'26論文の研究成果として公開しています。
safing/portmasterパケット単位で全通信を監視・遮断するアプリケーションファイアウォール — Portmasterは、Windows/Linux向けのオープンソースなアプリケーションファイアウォールです。nfqueueやWFPカーネルドライバを使いパケット単位で通信を捕捉し、アプリ別に細かく制御できます。トラッカーやマルウェアの自動遮断、DoH/DoTによる安全なDNS、独自プライバシーネットワークSPNも備え、既存の単純なファイアウォールと差別化しています。
🏔 Love Freedom - ❌ Block Mass Surveillance
nicocha30/ligolo-ngTUNインターフェースで実現する高機能トンネリングツール — Ligolo-ngはTUNインターフェースを使い、SOCKSやProxychains不要で高速なトンネリング/ピボットを実現するレッドチーム向けツールです。Webインターフェースによるマルチプレイヤー対応、デーモンモード、Windows/Linux/macOS/BSDでの自動ルート設定など機能が充実しており、Ligolo/Chisel/Meterpreterの代替として注目されています。
An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.
IRNova/Nova-ProxyCloudflare Workerで動かす検閲耐性プロキシ管理パネル — Nova Proxyは自分のCloudflare無料アカウント上に展開できる検閲耐性プロキシ兼管理パネルです。VLESS/Trojan/Shadowsocksなど複数プロトコルやWARP、プロキシチェーンに対応し、クリーンIP検出やマルチユーザー管理、Telegramボットも備え、イランなど高検閲環境向けのルーティングを簡単に設定できます。
یک پنل گرافیکی کاربردی برای ارائه اشتراکهای Worker با پروکسیهای ، Trojan و Warp به همراه زنجیره پروکسی، ارائه دهنده تنظیمات کامل DNS، IP تمیز و روتینگ پیشرفته برای کاربران تمامی پلتفرمها با استفاده از هستههای Amnezia، Wireguard، Sing-box، Clash/Mihomo و Xray.
aws-samples/iam-identity-center-teamAWSの一時的な権限昇格を管理するOSSソリューション — AWS IAM Identity Centerと連携し、マルチアカウント環境で時間制限付きの一時的な特権アクセスを申請・付与・自動失効できるOSSアプリケーションです。常時付与された強い権限を減らし、最小権限原則を運用レベルで実現したい組織に向いています。
Open-source temporary elevated access solution for AWS IAM Identity Center.
dfd-tud/dedaプリンターの追跡ドットを解析・匿名化するツール — カラーレーザープリンターの印刷物に埋め込まれるシリアル番号などの追跡用イエロードットを抽出・解読し、さらに匿名化も可能にするツールキットです。学術論文に基づく実装で、プライバシー研究者やデジタルフォレンジック関係者に有用です。GUIとCLIの両方を備えています。
net4people/bbs検閲回避を語るGitHub Issues発の多言語フォーラム — GitHub Issuesを議論の場として使う、インターネット検閲回避技術に特化した多言語フォーラムです。開発者や研究者が各自の言語で自由に投稿でき、必要に応じて翻訳されるのが特徴です。VPNやTorなどの検閲回避ツール開発者・研究者同士の情報共有に特化している点が既存フォーラムと異なります。
Forum for discussing Internet censorship circumvention
dstotijn/hettyBurp Suite Proに挑むOSSのHTTPセキュリティ診断ツール — HettyはMITM HTTPプロキシとリクエスト編集・リプレイ機能を備えたセキュリティ研究者向けツールキットです。商用のBurp Suite Proに代わるオープンソース版を目指し、スコープ管理やプロジェクト単位のDB保存など、infosec・バグバウンティ業務に役立つ機能をWeb管理画面から利用できます。
An HTTP toolkit for security research.
99designs/aws-vaultAWS認証情報を安全に管理する老舗CLIツール（開発終了） — IAM認証情報をOSのキーチェーンに保存し、一時的な認証情報を生成してシェルやアプリに渡すツールです。AWS CLIのプロファイル設定と連携でき、MFAにも対応しています。長年定番として使われてきましたが開発は終了し、現在はByteNess/aws-vaultが後継フォークとして開発を継続しています。
A vault for securely storing and accessing AWS credentials in development environments
Azure-Samples/ms-identity-python-webappFlaskで学ぶMicrosoft Entra ID認証実装 — Flask製WebアプリにMicrosoft Entra IDによるサインインとMicrosoft Graph呼び出しを組み込むMicrosoft公式サンプルです。Entra ID・External ID・B2Cなど4種の認証方式に同一実装で対応でき、Python×Azure認証連携の実践的な学習教材として役立ちます。
A Python web application calling Microsoft graph that is secured using the Microsoft identity platform
christianrowlands/wavediggerAppleのWPSを使ってWi-Fi/セルの位置を特定 — BSSID（MACアドレス）やLTE/5G NRのセル情報から、AppleのWPS（位置情報サービス）を使って物理的な位置を逆引きできるツールです。Apple位置情報APIのリバースエンジニアリング研究を基盤に、deck.gl地図で結果を可視化でき、Wi-Fiやセル調査・セキュリティ研究者に有用です。
BSSID Search in Apple's public WPS service
ApelegHQ/ts-cms-ep-sfxインストール不要、HTML一枚で完結するファイル暗号化ツール — ブラウザ上だけでファイルをCMS（RFC5652）とPWRI、AES-256-GCMで暗号化し、自己完結型のスタンドアロンHTMLファイルを生成できるツールです。処理はすべてローカルで行われ外部にデータが出ないため安全性が高く、標準規格準拠で他の暗号化ツールとの相互運用性も確保しています。インストールやサーバー不要で手軽に安全なファイル共有を実現したい人に向いています。
Securely encrypt and decrypt files locally from a web browser
Azure-Samples/ms-identity-pythonMicrosoft Entra ID認証をPythonで簡単に — MicrosoftのMSAL Pythonライブラリを土台にした高レベルAPIを提供し、Django・Flask・Quartなど主要Webフレームワークで共通して使える認証/認可ライブラリです。Entra ID（旧Azure AD）対応アプリの実装を簡略化したい開発者に向いています。
A helper library to power samples. This library, like all other samples hosted in Azure-Samples, is provided for demonstration purpose.
cm-suzuki-ryo/aws-waf-php2shell-post-guardphp2shell脆弱性の期間中に使うAWS WAF検証用CloudFormationサンプル — ALB向けAWS WAFのCloudFormationサンプルで、海外からのPOST遮断、IP・TLS JA4指紋ごとのレート制限、CVE-2026-109619に対応したカスタムルールを一つのWeb ACLにまとめています。php2shell脆弱性の修正ではなく、WAFルールとログ確認を試すための検証用サンプルです。
AWS WAF (REGIONAL) CloudFormation sample for ALB: block POST from outside Japan, rate-limit POST per IP and per TLS JA4 fingerprint, and return the blocking rule name in the response. Verification sample for the php2shell (CVE-2026-109618/109619) period; not a fix for the PHP vulnerabilities.
AdguardTeam/AdGuardHome全端末のトラッカーを遮断する自宅向けDNSサーバー — AdGuard Homeは、クライアント側ソフト不要でネットワーク全体の広告・トラッカーをブロックするDNSサーバーです。DNS-over-HTTPS/TLS/QUICやDNSCryptに対応し、暗号化された通信でプライバシーを保護します。自宅のすべてのデバイスをまとめて保護したい人に向いています。
Network-wide ads & trackers blocking DNS server
openssl/opensslTLS/DTLSに加えQUICにも対応する暗号ツールキット — OpenSSLはTLS・DTLS・暗号処理の中核ライブラリで、TLS 1.3やDTLS 1.3に加えQUICバージョン1プロトコルにも対応しています。libssl・libcryptoとFIPS検証済みモジュール、多機能なCLIツールを提供し、証明書管理や暗号化のテストを行う開発者・管理者に向いています。
General purpose TLS and crypto library
projectdiscovery/nuclei-templatesNucleiスキャナを支える検出テンプレート集 — ProjectDiscoveryのNucleiエンジン用テンプレートを集めたリポジトリで、公式チームとコミュニティがプルリクエストやIssueで継続的に追加・更新しています。脆弱性診断やバグバウンティ、フィンガープリンティングを行うセキュリティ担当者にとって実用的な検出ルール集です。
Community curated list of templates for the nuclei engine to find security vulnerabilities.
BigBodyCobain/Shadowbroker60以上のOSINTフィードを束ねる統合監視マップ — ShadowBrokerは航空機・船舶・衛星・CCTV・GPS妨害・サイバー脅威・Telegram情報など60以上のOSINTフィードを1つの自己ホスト型マップに統合します。40以上の切替可能レイヤーに加え、DNSやWHOIS、Shodanなどのリコンツールを安全にプロキシし、AIエージェントが直接テレメトリを検索できるコマンドチャネルも備えます。
Open-source intelligence for the global theater. Track everything from the corporate/private jets of the wealthy, and spy satellites, to seismic events in one unified interface. Hook an AI agent up to have it parse through data and find previously unseen correlations. The knowledge is available to all but rarely aggregated in the open, until now.