Unknown
How to Track Fresh Exploits Directly in GitHub Repositories
Learn how to track fresh PoC exploits in GitHub repositories using nomi-sec/PoC-in-GitHub, understand real-world attack vectors, and stay ahead of critical vulnerabilities.
セキュリティ
28 プロジェクトペネトレーションテスト、暗号、ネットワークセキュリティ、そして防御側・研究者向けのツール。
Python
AI Infra GuardでAIサービスとエージェントのセキュリティを確認する方法
AI-Infra-Guardは、AIサービスとエージェントのセキュリティを確保するためのオープンソースプラットフォームです。AIインフラストラクチャをCVEでスキャンし、MCPサーバーとエージェントスキルを監査し、LLMのジェイルブレイク耐性をテストします。
Python
グーグルのダッキングをニューラルネットワークエージェントに委任した方法
ニューラルネットワークエージェントにグーグルのダッキングを委任：DorkAgent、Serper APIとLLMを使って検索クエリを自動化するツール
Rust
How to Turn a $5 Board into a Hardware Security Key
Turn a $5 RP2350 microcontroller board into a full-featured USB security token with FIDO2, OpenPGP, and post-quantum cryptography support.
Python
オーディオスペクトログラムにアーカイブを隠して、1コマンドで隠しデータを見つける方法
StegoForgeは、ステガノグラフィとステガナリスのツールを1つのCLIに統合し、画像、オーディオ、ビデオ、ドキュメント、ネットワークパケットをサポートしています。
Python
L0p4Mapベースのインタラクティブなネットワークマップと脆弱性スキャナー
ARPスキャン、Nmap、パッシブトラフィック監視とインタラクティブなトポロジーマップを組み合わせたネットワーク監査ツール
Python
MCPサーバーに隠れた脅威やバックドアがないか確認する方法
オープンソースのmcp-scannerは、YARA、LLM-as-judge、Dockerサンドボックスを使用して、MCPサーバーに隠れた脅威を監査します。
Rust
クラウドやサブスクリプション不要！Raspberry Piでプライベート監視カメラを構築する方法
エンドツーエンド暗号化とゼロトラストアーキテクチャで、Raspberry Pi上にプライベート監視カメラを構築。クラウドサブスクリプション不要。
Go
Dockerコンテナのセキュリティをスムーズにチェックする方法
DockerScanは、脆弱性スキャン、シークレット検出、設定監査を1つの高速なGoベースのツールで組み合わせ、包括的なコンテナセキュリティチェックを実現します。
HTML
DNSレベルで肥大化したフィルタリストを使わずにトラフィックをクリーンにする方法
десятки個のブロックリスト管理に疲れていませんか？1Hostsは広告・トラッカー、フィッシング対策用の軽量な代替手段を仅仅2バージョンで提供— десятки formats形式で使えます。
Dart
AuthPassと、古参のKeePassがFlutterで蘇った理由
AuthPassはKeePassに新鮮な風を吹き込み、Android、iOS、macOS、Windows、Linux、ブラウザで動作する統合FlutterクライアントでOSSとして提供されています。
Go
Googleが数十億ユーザーのアクセス権限をどのようにチェックしているか、そしてSpiceDBとの関係
Googleはスケーラブルな認可のためにZanzibarを構築しました。その着想を得たオープンソースデータベースSpiceDBが数十億ユーザーの権限をどのように処理するか学びましょう。
Python
Coldcardファームウェアの構造と、開発者がPCでエミュレータを実行すべき理由
Coldcardファームウェアは完全にオープンソースです。リポジトリの中身、再現可能なビルドの仕組み、PCでエミュレータを実行する価値について解説します。
Rust
SSHキーを漏えいせずにローカルでAIエージェントを実行する方法
Nono——コンテナを使わずにAIエージェントを隔離するRustベースのサンドボックスツール。SSHキーとクラウド認証情報を保護しながら、ターミナルパフォーマンスを維持する。
TypeScript
CCleanerの代替ツールを広告やテレメトリなしで探す — オープンソースの「Kudu」ユーティリティを探る
MITライセンスのオープンソースCCleaner代替ツール。広告、テレメトリ、プレミアムサブスクリプションなしでシステムメンテナンスとクリーンアップを行う。
HTML
1行のコードで数十万のフィッシングサイトをブロックする方法
888k以上の追跡ドメインと18万の検証済みフィッシングサイトを持つオープン脅威インテリジェンスプロジェクト「Destroylist」。1行のコードでブロックする方法を解説します。
Python
Dockerコンテナ内の自律型ハッカー：DecepticonがRed Teamのゲームを変える方法
Decepticonは実際のペネトレーションテスターのように攻撃チェーンを実行する自律型Red Teamエージェント。XBOWベンチマークで98%、16の specialized agentsを使用。
Shell
konstruktoidのハードニングスクリプトでサーバーをダックボードにしない方法
konstruktoidのShellスクリプトでsystemd分離とCISベンチマークを活用したUbuntuサーバー強化の自動化方法を紹介します。
Java
NFCGate：Android向けNFCリサーチの万能ツール
NFCGateは、NFCトラフィックのキャプチャ、分析、リレーが可能なオープンソースAndroidツール。TU Darmstadtの研究者が開発し、セキュリティ研究者に必須の存在です。
Python
Andriller CE — Androidフォレンジックのための万能ツール
Andriller CEは、データを抽出したり、画面ロックをバイパスしたり、暗号化されたWhatsAppデータベースを含むアプリバックアップを分析したりできるPythonベースのAndroidフォレンジックツールキットです。
C
Capstone Engine — 機械語を理解するための万能キー
Capstone Engineは、リバースエンジニアリング、マルウェア分析、バイナリセキュリティ研究に不可欠な強力なマルチアーキテクチャ逆アセンブリフレームワークです。
Python
Ciphey: When a cipher reveals its secrets on its own in 3 seconds
Discover Ciphey, an automated decryption tool that identifies encryption types and decodes data in under 3 seconds using AI and NLP.
21,474
Python
openSquat：オープンソースのフィッシングドメインディテクター
openSquatは、攻撃者が使用する前にフィッシングドメイン、タイプスquatting、IDN攻撃、類似ドメインを検出するPython OSINTツールです。
976