hacking
12件のリポジトリ
215種のハッキングツールをAIが自然言語で操るツールキット — 21カテゴリ・215種のセキュリティツールを一つに集約し、平文の英語指示から適切なツールとコマンドを提示するAIレイヤーを搭載しています。ペネトレーションテスターやCTFプレイヤー、OSINT調査者など、許可された環境で活動する人向けに設計されています。
自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。
OSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。
IPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。
ネットワーク攻撃・偵察の万能ツール — Wi-Fi、BLE、HID、CAN-bus、IPv4/IPv6まで幅広いプロトコルに対応した偵察・MITM攻撃ツールです。偽AP構築やパスワード傍受、PMKID取得、deauth攻撃など多彩な機能をワンバイナリで提供し、レッドチームやセキュリティ診断の現場で重宝されています。
再帰型OSINTスキャナーBBOT、3.0で破壊的変更 — BBOTはSpiderfootに着想を得た再帰型スキャナーで、偵察・バグバウンティ・ASMを自動化します。パッシブAPIとDNSブルートフォース/ミューテーションを組み合わせ、3.0ではCLIやモジュールに破壊的変更、高速DNSリゾルバblastdnsを搭載しています。
初心者から上級者まで学べる70本のセキュリティ実践プロジェクト集 — サイバーセキュリティ学習を目的とした70個のプロジェクトを、Foundations・Beginner・Intermediate・Advancedの4段階に分けて提供するリポジトリです。フルソースコード付きで学習・流用・参照が自由にでき、資格ロードマップや実務向けツールも含むためポートフォリオ作りや実践力強化を目指す学習者に最適です。
自律的にハッキングを行うレッドチームAIエージェント — LangChain/LangGraphを基盤に、nmapなどのツール実行からレポート作成まで自律的に行うペネトレーションテスト用AIエージェントです。単なる自動化スクリプトではなく、LLMが状況判断しながら攻撃手順を組み立てる点が特徴で、レッドチーム業務やAIセキュリティ研究者に向いています。
An automated e-mail OSINT tool
Email OSINT & Password breach hunting tool, locally or using premium services. Supports chasing down related email
Cameradar hacks its way into RTSP videosurveillance cameras
AIエージェント主導のWebセキュリティ検証基盤 — AIエージェントによるレッドチーム型の脆弱性発見と、Lean 4によるRustコードの形式検証を組み合わせたWebセキュリティ向けワークスペースです。ブラウザ操作やHTTP改変ツールで攻撃を再現しCI/CDで回帰テストでき、Axum製フレームワークh5i-appで認可やデータ分離の性質を数学的に証明できます。