セキュリティ · GitHub

インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、CLI/Web ツールなどを集めたコレクション。

Fair-code のオープンソース AI セキュリティオペレーションセンター。アラートの統合、LLM エージェントによるトリアージ、MITRE ATT&CK に基づく調査、エージェントの各ステップを再生できる意思決定台帳を提供します。セルフホストに対応し、API キーなしで動作し、MIT ライセンスで提供されます。Claude、Cursor、Continue 向けの MCP サーバーを搭載しています。

アプリの脆弱性を発見して修正するオープンソースの AI ペネトレーションテストツール。

ネットワークトラフィックを快適に監視 🕵️‍♂️

• 💻 choose a network adapter of your PC to inspect
• 🏷️ select a set of filters to apply to the observed traffic

パフォーマンス、プライバシー、使いやすさを重視した、無料のオープンソースWindows最適化ツールです。

ハッカー、ペンテスター、セキュリティ研究者向けのさまざまな Awesome リスト集。

ドキュメントやコード、さらにはスクリーンショットの中まで、ローカルですばやく検索できます。OCR、セマンティック検索、MCPエージェントからのアクセスに対応した、無料のオープンソースのファイルランチャーです。

• Filename search across ~100,000 files in a few milliseconds on a warm cache. Method and numbers are in Performance.
• Results update as you type. There is no separate search page.

Debloat your Android TV, install apps, browse and transfer files on it, all from your phone. Just 3 MB, no tracking, no root, no PC.

Shannon は、Web アプリケーションと API 向けの AI ペネトレーションテスターです。ソースコードを分析して攻撃ベクトルを特定し、実際のエクスプロイトを実行することで、脆弱性が本番環境に到達する前にその存在を実証します。

• No exploit, no report: Reports only vulnerabilities confirmed with a reproducible proof of concept, reducing speculative scanner noise.
• Advanced code analysis: Maps architecture, trust boundaries, interfaces, data flows, and critical assets before sending credible attack paths to live pentesting agents.

プライバシーを最優先する最新の Android キーボードです。オフラインで使えるインテリジェント機能、600 以上の言語、テーマ、ツール、アドオンのエコシステムを備えています。

漏洩した認証情報を見つけ、検証し、分析します

Rustで書かれたクロスプラットフォームのGUIです。ADBを使って、root化されていないAndroid端末から不要なアプリを削除できます。端末のプライバシー保護、セキュリティ、バッテリー駆動時間を改善します。

⚡️Rust 🦀 製の、ローカル利用を重視した Logitech Options+ のネイティブな代替ツールです。HID++ 経由でボタンの割り当て、DPI、SmartShift を設定できます。アカウント不要、テレメトリーなし。

The open-source AI security harness. Includes a web interface for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.

DNSブロックリスト：より良いインターネットのために、インターネットをクリーンに保ちます！

Nuclei は、世界中のセキュリティコミュニティに支えられた高速でカスタマイズ可能な脆弱性スキャナーで、シンプルな YAML ベースの DSL を基盤とし、インターネット上で注目される脆弱性へ協力して対処できるようにします。アプリケーション、API、ネットワーク、DNS、クラウド構成の脆弱性を見つけるのに役立ちます。

コンテナ、Kubernetes、コードリポジトリ、クラウドなどで、脆弱性、設定ミス、シークレット、SBOM を検出します。

Check Risk WAFは、L3、L4、L7でのボット対策とDDoS対策を備えたオールインワンのWebアプリケーションファイアウォールです。オンプレミスまたはSaaSとして利用でき、OWASP Top 10の攻撃、CWEの脆弱性、ボットネット、DoS/DDoSからWebアプリを保護します。個人の非商用利用であれば、誰でも永久に無料で、利用制限もありません。

• Connecting web applications to WAF protection - Create and manage protected domains and applications, including ports, upstream servers, SSL certificates, and individual protection settings. - ✓ - ✓
• Domain ownership verification - Verify domain ownership before connecting to cloud protection. - ✗ - ✓

ペネトレーションテスターとソフトウェア開発者向けの、対話型で TLS に対応したインターセプト HTTP プロキシ。

実際に構築しながらクラウドセキュリティを学べます。ゼロトラスト、DevSecOps、IaC、クラウドアーキテクチャを基礎から学べるオープンソースのホームラボです。