cybersecurity

sherlock-project/sherlock

ユーザー名から全SNSアカウントを一括捜索 — Sherlockは指定したユーザー名を数百のSNS・Webサービス上で一斉に検索し、存在するアカウントを洗い出すOSINTツールです。ペネトレーションテストや調査（レコン）、デジタルフォレンジックの現場で、対象人物のオンライン上の足跡を素早く把握したいセキュリティ担当者や研究者に向いています。CLIで手軽に使える点も人気の理由です。

Hunt down social media accounts by username across social networks

usestrix/strix

自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

KeygraphHQ/shannon

実際にエクサプロイトを実行し証明するAIペンテスター — Shannonはソースコードを解析して攻撃経路を特定し、実際にエクスプロイトを実行して脆弱性を証明するオープンソースのAIペンテストエージェントです。「エクスプロイトなければレポートなし」が方針で、npxでローカル実行しCI/CDや本番前チェックに組み込めます。AppSec・DevSecOpsチーム向けです。

Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.

mukul975/Anthropic-Cybersecurity-Skills

AIエージェントに攻撃・防御スキルを一括注入するライブラリ — AIエージェントにセキュリティ専門家並みの判断力を持たせる、817個の構造化サイバーセキュリティスキル集です。MITRE ATT&CKやNIST CSFなど6大フレームワークにマッピングされ、Claude CodeやCopilot、Cursorなど20以上のプラットフォームで利用可能。29分野を網羅し、agentskills.io標準に準拠した現時点最大級のOSSスキルライブラリです。

817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0

smicallef/spiderfoot

OSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

chaitin/SafeLine

SafeLine：SQLi・XSS・Bot攻撃を防ぐセルフホストWAF — SafeLineは、SQLインジェクションやXSS、HTTPフラッド、ブルートフォースなどの攻撃を単純なパターンマッチではなくセマンティック解析で検知・遮断する、セルフホスト型のWAF兼リバースプロキシです。CAPTCHAやAPIゲートウェイ機能も備え、クラウドWAFに頼らずWebアプリを守りたいチームに向いています。

SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.

HunxByts/GhostTrack

IPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。

Useful tool to track location or mobile number

openai/codex-security

OpenAI製、脆弱性検出・修正まで行うCLI — OpenAIが提供するセキュリティ専用CLI兼TypeScript SDKです。リポジトリやGit差分をAIでスキャンして脆弱性を検出・検証し、パッチ生成や既存修正の検証まで自動化します。GitHub code scanningの取り込みやSARIF/CI連携にも対応し、DevSecOps全体を一気通貫で支援します。

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security

OpenCTI-Platform/opencti

脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。

Open Cyber Threat Intelligence Platform

antoniaci/blackbird

An OSINT tool to search for accounts by username and email in social networks.

CarterPerez-dev/Cybersecurity-Projects

初心者から上級者まで学べる70本のセキュリティ実践プロジェクト集 — サイバーセキュリティ学習を目的とした70個のプロジェクトを、Foundations・Beginner・Intermediate・Advancedの4段階に分けて提供するリポジトリです。フルソースコード付きで学習・流用・参照が自由にでき、資格ロードマップや実務向けツールも含むためポートフォリオ作りや実践力強化を目指す学習者に最適です。

Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my cybersecurity company 👇

BitterSecurity/Decepticon

自律的にハッキングを行うレッドチームAIエージェント — LangChain/LangGraphを基盤に、nmapなどのツール実行からレポート作成まで自律的に行うペネトレーションテスト用AIエージェントです。単なる自動化スクリプトではなく、LLMが状況判断しながら攻撃手順を組み立てる点が特徴で、レッドチーム業務やAIセキュリティ研究者に向いています。

Autonomous Hacking Agent for Red Team

kaifcodec/user-scanner

メール/ユーザー名OSINTを一気に横断調査 — メールアドレスまたはユーザー名を1つ入力するだけで、2720以上のサイトを横断検索しデジタルフットプリントを可視化するOSINTツールです。MCPネイティブ対応により調査自動化とも連携でき、セキュリティ調査・人物特定・レッドチーム活動に活用できます。

🕵️‍♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 2720+ actively maintained scan vectors (210+ email / 2510+ username) for security research, investigations, and digital footprinting.

samugit83/redamon

偵察から修正PRまで自動化する自律型AIレッドチーム — 偵察・攻撃・侵入後調査を1つのパイプラインに統合し、さらに発見した脆弱性のトリアージ、コード修正、プルリクエスト作成まで自動で行うAIフレームワークです。重要な局面では人間の確認を挟みつつ、攻撃から修正マージまでを一気通貫で実現する点が新しく、ペネトレーションテスターやセキュリティチームに刺さります。

Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, and opens PRs that fix what it finds. MCP both ways: plug in any MCP server as a tool, or drive RedAmon from Claude Code or your own agent.

Armur-Ai/Pentest-Swarm-AI

AIエージェントの群れが自律的に攻撃するペネトレーションテスト — 複数のAIエージェントが偵察・分類・攻撃・報告を分担し、ReAct推論でBOLA/IDORやJWT偽造、SSRFなどの攻撃を連鎖させ実際に脆弱性を突く自律ペンテストツールです。商用のXBOWに対するOSS版として、単なるスキャンでなく攻撃パスを評価・強化しながら侵入を証明する点が特徴で、バグバウンティやCTF、継続監視にも対応します。Goと7種以上のネイティブセキュリティツールで構築されています。

Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7+ native security tools.

FoxIO-LLC/ja4

JA4+:次世代ネットワーク指紋認識スイート — JA4+はFoxIOが開発する通信指紋認識の標準群で、JA3/JARMの後継にあたります。TLSだけでなくTCP・DHCP・SSHなど多様なプロトコルから人間にも機械にも読める指紋を生成でき、脅威ハンティングやマルウェア検知、DDoS検知、位置追跡などに応用可能です。Rust製で高速に動作します。

JA4+ is a suite of network fingerprinting standards

KatrielMoses/voidaccess

13ステップで脅威インテリジェンスを生成するダークウェブOSINTツール — VoidAccessはTorやペーストサイトなどを並列収集し、IOCやアクターなどのエンティティ抽出、エンリッチメント、関係グラフ生成までを自動化するセルフホスト型OSINTツールです。Recorded FutureやDarkOwl、Flareの無料な代替として、セキュリティ研究者や脅威インテリジェンスチーム向けに設計されています。

Self-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, DarkOwl, and Flare.

h5i-dev/h5i

AIエージェント主導のWebセキュリティ検証基盤 — AIエージェントによるレッドチーム型の脆弱性発見と、Lean 4によるRustコードの形式検証を組み合わせたWebセキュリティ向けワークスペースです。ブラウザ操作やHTTP改変ツールで攻撃を再現しCI/CDで回帰テストでき、Axum製フレームワークh5i-appで認可やデータ分離の性質を数学的に証明できます。

An Axum-based Rust web framework for building and verifying web apps with Lean 4, featuring optional GPU acceleration and integrated development infrastructure for red-teaming and CI/CD.

aixisstudio/Snitch

全通信を可視化するプライバシー重視モニタ「Snitch」 — Snitchは自分のPCがどこと通信しているかをリアルタイムで可視化するオープンソースツールです。Little SnitchやGlassWireと異なりクロスプラットフォームかつ完全ローカル動作で外部通信ゼロ、フォースグラフや世界地図、異常検知機能で通信の見える化を実現します。

Real-time network monitor + outbound firewall — see & block every connection. Privacy-first, local-first, Rust fleet agent, SIEM exports, 8 languages. / Moniteur réseau temps réel + pare-feu sortant, agent de flotte Rust, exports SIEM. 100 % local.

Akhouri-Systems/ATLOCK

クラウド不要・完全ローカルのWindows向けセキュリティスイート — ATLOCKはシステムロックダウン、ファイル保護、パスワード管理を1つにまとめた無料のWindows 10/11向けツールです。アカウント登録やサブスクリプション、テレメトリが一切不要で、完全にオフラインで動作します。クラウド連携を避けたいユーザー向けです。

Free Windows security suite — System Lockdown, File Guard, Password Vault.