pentesting

sherlock-project/sherlock

ユーザー名から全SNSアカウントを一括捜索 — Sherlockは指定したユーザー名を数百のSNS・Webサービス上で一斉に検索し、存在するアカウントを洗い出すOSINTツールです。ペネトレーションテストや調査（レコン）、デジタルフォレンジックの現場で、対象人物のオンライン上の足跡を素早く把握したいセキュリティ担当者や研究者に向いています。CLIで手軽に使える点も人気の理由です。

Hunt down social media accounts by username across social networks

KeygraphHQ/shannon

実際にエクサプロイトを実行し証明するAIペンテスター — Shannonはソースコードを解析して攻撃経路を特定し、実際にエクスプロイトを実行して脆弱性を証明するオープンソースのAIペンテストエージェントです。「エクスプロイトなければレポートなし」が方針で、npxでローカル実行しCI/CDや本番前チェックに組み込めます。AppSec・DevSecOpsチーム向けです。

Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.

promptfoo/promptfoo

OpenAI傘下となったLLM評価・レッドチームツールPromptfoo — PromptfooはLLMアプリ、エージェント、RAGをテスト・レッドチーム診断できるCLI/ライブラリです。宣言的な設定でCI/CDに統合でき、OpenAIやAnthropicでも利用されています。最近OpenAIの一員となりましたが、OSSのままMITライセンスで提供され続けています。

Test your prompts, agents, and RAGs. Red teaming/pentesting/vulnerability scanning for AI. Compare performance of GPT, Claude, Gemini, DeepSeek, and more. Simple declarative configs with command line and CI/CD integration. Used by OpenAI and Anthropic.

qeeqbox/social-analyzer

1000以上のSNSから人物プロフィールを横断検索 — API・CLI・Webアプリの3形態で1000以上のSNSを横断し、特定の人物プロフィールを検索できるOSINTツールです。複数の検出手法を組み合わせた評価ロジックで誤検知を抑え、サイバーいじめや誹謗中傷の調査など法執行機関でも実際に利用されています。

API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites

smicallef/spiderfoot

OSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

HunxByts/GhostTrack

IPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。

Useful tool to track location or mobile number

ffuf/ffuf

Go製の高速Webファジングツール ffuf — Goで書かれた高速なWebファジングツールです。ディレクトリ探索やVHost探索、GET/POSTパラメータのファジングなど幅広い用途に対応し、外部Mutatorや設定ファイルにも対応した柔軟性が特徴です。ペネトレーションテストや脆弱性診断の現場で広く使われています。

Fast web fuzzer written in Go

0x4m4/hexstrike-ai

AIエージェントに150以上のハッキングツールを操らせるMCPサーバー — Claude・GPT・Copilotなどのアイが、MCPプロトコル経由で150以上のセキュリティツールを自律実行できるフレームワークです。自動ペネトレーションテストやバグバウンティ、CTF攻略、CVE情報収集まで、12以上の専門AIエージェントが判断・実行を担う点が特徴で、LLMと実際の攻撃的セキュリティ技術を橋渡しします。

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and security research. Seamlessly bridge LLMs with real-world offensive security capabilities.

dstotijn/hetty

Burp Suite Proに挑むOSSのHTTPセキュリティ診断ツール — HettyはMITM HTTPプロキシとリクエスト編集・リプレイ機能を備えたセキュリティ研究者向けツールキットです。商用のBurp Suite Proに代わるオープンソース版を目指し、スコープ管理やプロジェクト単位のDB保存など、infosec・バグバウンティ業務に役立つ機能をWeb管理画面から利用できます。

An HTTP toolkit for security research.

antoniaci/blackbird

An OSINT tool to search for accounts by username and email in social networks.

CarterPerez-dev/Cybersecurity-Projects

初心者から上級者まで学べる70本のセキュリティ実践プロジェクト集 — サイバーセキュリティ学習を目的とした70個のプロジェクトを、Foundations・Beginner・Intermediate・Advancedの4段階に分けて提供するリポジトリです。フルソースコード付きで学習・流用・参照が自由にでき、資格ロードマップや実務向けツールも含むためポートフォリオ作りや実践力強化を目指す学習者に最適です。

Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my cybersecurity company 👇

BitterSecurity/Decepticon

自律的にハッキングを行うレッドチームAIエージェント — LangChain/LangGraphを基盤に、nmapなどのツール実行からレポート作成まで自律的に行うペネトレーションテスト用AIエージェントです。単なる自動化スクリプトではなく、LLMが状況判断しながら攻撃手順を組み立てる点が特徴で、レッドチーム業務やAIセキュリティ研究者に向いています。

Autonomous Hacking Agent for Red Team

kaifcodec/user-scanner

メール/ユーザー名OSINTを一気に横断調査 — メールアドレスまたはユーザー名を1つ入力するだけで、2720以上のサイトを横断検索しデジタルフットプリントを可視化するOSINTツールです。MCPネイティブ対応により調査自動化とも連携でき、セキュリティ調査・人物特定・レッドチーム活動に活用できます。

🕵️‍♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 2720+ actively maintained scan vectors (210+ email / 2510+ username) for security research, investigations, and digital footprinting.

nicocha30/ligolo-ng

TUNインターフェースで実現する高機能トンネリングツール — Ligolo-ngはTUNインターフェースを使い、SOCKSやProxychains不要で高速なトンネリング/ピボットを実現するレッドチーム向けツールです。Webインターフェースによるマルチプレイヤー対応、デーモンモード、Windows/Linux/macOS/BSDでの自動ルート設定など機能が充実しており、Ligolo/Chisel/Meterpreterの代替として注目されています。

An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.

oritera/Cairn

ペンテストを一事例とする汎用AI状態空間探索エンジン — Cairnは、起点とゴールが既知で経路が未知の問題を状態空間探索として扱う汎用AIエンジンです。固定の役割やワークフローを定義せず、自律的なペネトレーションテストで有効性が実証されています。CTFや脆弱性調査など同じ構造を持つ問題にも応用可能です。

Cairn is a general-purpose AI state-space search engine, validated first on autonomous penetration testing. Sometimes misspelled as Carin.