トピック / cybersecurity
cybersecurity
13件のリポジトリ
sherlock-project/sherlockユーザー名から全SNSアカウントを一括捜索 — Sherlockは指定したユーザー名を数百のSNS・Webサービス上で一斉に検索し、存在するアカウントを洗い出すOSINTツールです。ペネトレーションテストや調査（レコン）、デジタルフォレンジックの現場で、対象人物のオンライン上の足跡を素早く把握したいセキュリティ担当者や研究者に向いています。CLIで手軽に使える点も人気の理由です。
Hunt down social media accounts by username across social networks
usestrix/strix自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。
Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mukul975/Anthropic-Cybersecurity-SkillsAIエージェントに攻撃・防御スキルを一括注入するライブラリ — AIエージェントにセキュリティ専門家並みの判断力を持たせる、817個の構造化サイバーセキュリティスキル集です。MITRE ATT&CKやNIST CSFなど6大フレームワークにマッピングされ、Claude CodeやCopilot、Cursorなど20以上のプラットフォームで利用可能。29分野を網羅し、agentskills.io標準に準拠した現時点最大級のOSSスキルライブラリです。
817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0
smicallef/spiderfootOSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。
SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.
HunxByts/GhostTrackIPや電話番号を追跡するOSINTツール — IPアドレス・電話番号・ユーザー名から位置情報や関連情報を調査できるPython製のOSINTツールです。Seekerと連携したIP追跡や、SNS上のユーザー名検索にも対応し、Linux・Termuxどちらでも手軽に導入できます。ペネトレーションテストや情報収集を行うセキュリティ学習者・ハッカーに向いています。
Useful tool to track location or mobile number
openai/codex-securityOpenAI製、脆弱性検出・修正まで行うCLI — OpenAIが提供するセキュリティ専用CLI兼TypeScript SDKです。リポジトリやGit差分をAIでスキャンして脆弱性を検出・検証し、パッチ生成や既存修正の検証まで自動化します。GitHub code scanningの取り込みやSARIF/CI連携にも対応し、DevSecOps全体を一気通貫で支援します。
OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security
OpenCTI-Platform/opencti脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。
Open Cyber Threat Intelligence Platform
CarterPerez-dev/Cybersecurity-Projects初心者から上級者まで学べる70本のセキュリティ実践プロジェクト集 — サイバーセキュリティ学習を目的とした70個のプロジェクトを、Foundations・Beginner・Intermediate・Advancedの4段階に分けて提供するリポジトリです。フルソースコード付きで学習・流用・参照が自由にでき、資格ロードマップや実務向けツールも含むためポートフォリオ作りや実践力強化を目指す学習者に最適です。
Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Gamified Cybersecurity learning 👇
BitterSecurity/Decepticon自律的にハッキングを行うレッドチームAIエージェント — LangChain/LangGraphを基盤に、nmapなどのツール実行からレポート作成まで自律的に行うペネトレーションテスト用AIエージェントです。単なる自動化スクリプトではなく、LLMが状況判断しながら攻撃手順を組み立てる点が特徴で、レッドチーム業務やAIセキュリティ研究者に向いています。
Autonomous Hacking Agent for Red Team
kaifcodec/user-scannerメール/ユーザー名OSINTを一気に横断調査 — メールアドレスまたはユーザー名を1つ入力するだけで、2720以上のサイトを横断検索しデジタルフットプリントを可視化するOSINTツールです。MCPネイティブ対応により調査自動化とも連携でき、セキュリティ調査・人物特定・レッドチーム活動に活用できます。
🕵️♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 2720+ actively maintained scan vectors (210+ email / 2510+ username) for security research, investigations, and digital footprinting.
samugit83/redamon偵察から修正PRまで自動化する自律型AIレッドチーム — 偵察・攻撃・侵入後調査を1つのパイプラインに統合し、さらに発見した脆弱性のトリアージ、コード修正、プルリクエスト作成まで自動で行うAIフレームワークです。重要な局面では人間の確認を挟みつつ、攻撃から修正マージまでを一気通貫で実現する点が新しく、ペネトレーションテスターやセキュリティチームに刺さります。
Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, and opens PRs that fix what it finds. MCP both ways: plug in any MCP server as a tool, or drive RedAmon from Claude Code or your own agent.
Armur-Ai/Pentest-Swarm-AIAIエージェントの群れが自律的に攻撃するペネトレーションテスト — 複数のAIエージェントが偵察・分類・攻撃・報告を分担し、ReAct推論でBOLA/IDORやJWT偽造、SSRFなどの攻撃を連鎖させ実際に脆弱性を突く自律ペンテストツールです。商用のXBOWに対するOSS版として、単なるスキャンでなく攻撃パスを評価・強化しながら侵入を証明する点が特徴で、バグバウンティやCTF、継続監視にも対応します。Goと7種以上のネイティブセキュリティツールで構築されています。
Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7+ native security tools.
FoxIO-LLC/ja4JA4+:次世代ネットワーク指紋認識スイート — JA4+はFoxIOが開発する通信指紋認識の標準群で、JA3/JARMの後継にあたります。TLSだけでなくTCP・DHCP・SSHなど多様なプロトコルから人間にも機械にも読める指紋を生成でき、脅威ハンティングやマルウェア検知、DDoS検知、位置追跡などに応用可能です。Rust製で高速に動作します。
JA4+ is a suite of network fingerprinting standards