セキュリティ · GitHub

レッドチーム演習と侵入テストのためのツールと手法

Windows、macOS、Linux 向けの Cryptomator：クラウドストレージをクライアント側で安全に暗号化し、データのプライバシーと管理権を確保します。

• Works with Dropbox, Google Drive, OneDrive, MEGA, pCloud, ownCloud, Nextcloud and any other cloud storage service which synchronizes with a local directory
• Open Source means: No backdoors, control is better than trust

インターネット経由でデバイス間でファイルを直接送信できます。クラウドストレージは不要で、ファイルサイズの上限もありません。

• No accounts — no signup, no login, no email address required
• No cloud storage — files go directly between devices; nothing is ever uploaded or stored on a server

ESP32-BlueJammer（Bluetoothジャマー、BLEジャマー、WiFiジャマー、RCジャマー）は、2.4GHz通信を妨害します。ESP32とnRF24モジュールを使ってノイズや不要なパケットを発生させ、通信中の機器間に干渉を起こして、機器が意図どおりに動作できないようにします。管理された妨害やセキュリティテストに適しています。

OWASP Juice Shop：おそらく最も現代的で洗練された、安全でない Web アプリケーション

Take a gander at any file. Offline, zero-permission Android viewer for PDF, Word, Excel, PowerPoint, ODT, RTF, ZIP, STL, photos, video, audio, Markdown and code.

• One viewer for everything: documents, spreadsheets, slides, images, video, audio, Markdown, code, 3D models
• Opens .zip files: a zip lists like a folder, and each file in it opens in its usual viewer, read straight out of the archive with nothing unzipped to the phone

Offline, encrypted vault for seed phrases, private keys, passwords and API keys. Also used by agents.

• Hidden by default. Hidden Fields stay as dots until you choose Show. Seed Phrases and Private Keys are encrypted a second time, under a key that unlocking and Touch ID don't open, so showing one always takes your Master Password.
• Careful on screen shares. Asks the OS to keep the window out of captures (best effort) and covers it when a known screen-sharing or recording app is running; meetings inside a web browser aren't detected.

🔒 厳選された複数のソースから hosts ファイルを集約し、拡張します。ポルノ、ソーシャルメディア、その他のカテゴリ向けの拡張を任意で選べます。

🔍 リバースエンジニア、プログラマー、そして午前3時に作業するときも網膜を大切にしたい人のためのヘックスエディター。

• Patch management
• Infinite Undo/Redo

人とエージェント向けに構築されたデータベースガバナンス。あらゆる主要データベースの変更とアクセスを制御します。

SafeLineは、Webアプリを攻撃や脆弱性の悪用から保護する、セルフホスト型のWAF（Web Application Firewall）/リバースプロキシです。

• It defenses for all of web attacks, such as SQL injection, XSS, code injection, os command injection, CRLF injection, XXE, SSRF, path traversal and so on.
• Defend your web apps against DoS attacks, bruteforce attempts, traffic surges, and other types of abuse by throttling traffic that exceeds defined limits.

eBPF ベースのネットワーキング、セキュリティ、可観測性

非常に脆弱なWebアプリケーション（DVWA）

大切な人とのつながりを保つ、小さなセルフホスト型Telegramプロキシ。通常のHTTPS通信に紛れて動作します。