セキュリティ

rfjakob/gocryptfs

EncFSの弱点を正したGo製暗号化オーバーレイFS — gocryptfsはgo-fuseを基盤に、EncFSのセキュリティ上の欠点を修正しつつ高い性能を目指したGo製の暗号化オーバーレイファイルシステムです。2016年に1.0に到達し、2017年には第三者によるセキュリティ監査も受けており、署名付きリリースにも対応しています。Linuxをメインに、macOSもベータ対応しています。

Encrypted overlay filesystem written in Go

hashicorp/boundary

HashiCorp Boundary、CE版はアーカイブ化へ — 動的インフラ向けのID基盤アクセス管理ツールBoundaryのコミュニティ版は2026年10月8日付で開発終了・アーカイブされました。今後の機能強化やセキュリティ修正はHCP BoundaryやBoundary Enterpriseに集約され、自己運用で使い続けるチームは運用・セキュリティ要件の再評価が必要です。

Boundary enables identity-based access management for dynamic infrastructure.

EthanArbuckle/fairplay-decrypt

FairPlay暗号化IPAをオフラインで復号するツール — 16バイトのアカウント資格情報を使い、FairPlay暗号化されたApp StoreのIPAをオフラインで復号するツールです。SINF/SUPFレコードから独自に鍵を導出するため、復号時にジェイルブレイク端末への接続が不要です。macOSとLinuxで動作し、arm64バイナリのオフライン解析を行いたい研究者に向いています。

Offline FairPlay App Store IPA decryption with independent key derivation

KillaBoi/StealMyBitcoin-PoC

Bitcoin奪取CTFの攻撃手順を再現するPython単一ファイルPoC — 本リポジトリはSteal My Bitcoin CTFを解いた際のリクエスト列を、標準ライブラリのみで再現するPythonスクリプトを公開しています。Docker上のAlpine/PHP 8.4.26/nginx環境に対するヒープリークやコードリークのOOM手法を含み、CTF攻略を実際に手を動かして学びたい人向けです。

A public release of the Steal My Bitcoin challenge

suzuki-shunsuke/ghtkn

漏洩リスクを減らす8時間限定GitHubトークン発行CLI — ghtknは、長期間有効なPATやOAuthトークンの代わりに、Device Flowを使ってGitHub Appの8時間限定ユーザートークンを発行するCLIです。秘密鍵やクライアントシークレット不要で、OSキーリングに安全に保存し、複数アプリの管理や自動更新にも対応します。

A CLI to create short-lived (8 hours) GitHub App User Access Token for secure local development

linux-credentials/oo7

RustでSecret Service仕様を実装するoo7、デーモンからCLIまで一式 — oo7はfreedesktopのSecret Service仕様をRustで実装したプロジェクトです。デーモン、secret-tool代替CLI、クライアントライブラリ、git/cargo向けクレデンシャルヘルパー、ポータル実装、KWallet移行ツールまで揃い、gnome-keyring-daemonの軽量な代替を目指すディストリビューションやデスクトップ環境向けです。

James Bond went on a new mission as a Secret Service provider

antropos17/Aegis

AIエージェントをローカル監視するWindows向けセキュリティダッシュボード — AEGISはElectron/Svelte製のデスクトップアプリで、Claude CodeなどのAIコーディングエージェントをローカルで監視します。プロセスツリーやファイル・ネットワーク活動、トークン使用量、異常検知に加え、オプトインの行動ポリシーやMCPゲートウェイ、実験的なHyper-Vゲスト実行も備え、クラウド非依存の監視を求める開発者向けです。

Windows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP gateways. Experimental Hyper-V guest execution; macOS/Linux experimental.

usestrix/firewall

インストール前に悪性パッケージを遮断するローカルファイアウォール — Strixが開発するこのツールは、npmやPyPI、crates.io、Go、RubyGemsのインストールをデバイス上で検査し、常時更新される悪性パッケージのブロックリストと照合してシステム全体で遮断します。通信はStrixのサーバーを経由せず、macOS/Windowsのシステム全体インストールとLinuxを含む各環境向けのプレフィックスモードに対応しています。

Strix Supply Chain Firewall

Akhouri-Systems/ATLOCK

クラウド不要・完全ローカルのWindows向けセキュリティスイート — ATLOCKはシステムロックダウン、ファイル保護、パスワード管理を1つにまとめた無料のWindows 10/11向けツールです。アカウント登録やサブスクリプション、テレメトリが一切不要で、完全にオフラインで動作します。クラウド連携を避けたいユーザー向けです。

Free Windows security suite — System Lockdown, File Guard, Password Vault.

xiao1203/huckme-rails

AIペネトレーションツール検証用の意図的に脆弱なRailsラボ — HuckMe ShopはEC風の見た目を持つRailsアプリで、SQLi・IDOR・XSS・SSRFなどOWASP Top 10相当の脆弱性を13種類仕込んだベンチマーク用ラボです。StrixやCairnなどAIペネトレーションテストツールの検出率・PoC生成能力を、本番さながらの条件で検証できます。Dockerでローカル起動でき、外部公開はしません。