Unknown
How to Track Fresh Exploits Directly in GitHub Repositories
Learn how to track fresh PoC exploits in GitHub repositories using nomi-sec/PoC-in-GitHub, understand real-world attack vectors, and stay ahead of critical vulnerabilities.
#security
20 プロジェクト Python
AI Infra GuardでAIサービスとエージェントのセキュリティを確認する方法
AI-Infra-Guardは、AIサービスとエージェントのセキュリティを確保するためのオープンソースプラットフォームです。AIインフラストラクチャをCVEでスキャンし、MCPサーバーとエージェントスキルを監査し、LLMのジェイルブレイク耐性をテストします。
Python
オーディオスペクトログラムにアーカイブを隠して、1コマンドで隠しデータを見つける方法
StegoForgeは、ステガノグラフィとステガナリスのツールを1つのCLIに統合し、画像、オーディオ、ビデオ、ドキュメント、ネットワークパケットをサポートしています。
Python
MCPサーバーに隠れた脅威やバックドアがないか確認する方法
オープンソースのmcp-scannerは、YARA、LLM-as-judge、Dockerサンドボックスを使用して、MCPサーバーに隠れた脅威を監査します。
Rust
クラウドやサブスクリプション不要！Raspberry Piでプライベート監視カメラを構築する方法
エンドツーエンド暗号化とゼロトラストアーキテクチャで、Raspberry Pi上にプライベート監視カメラを構築。クラウドサブスクリプション不要。
Go
Dockerコンテナのセキュリティをスムーズにチェックする方法
DockerScanは、脆弱性スキャン、シークレット検出、設定監査を1つの高速なGoベースのツールで組み合わせ、包括的なコンテナセキュリティチェックを実現します。
HTML
DNSレベルで肥大化したフィルタリストを使わずにトラフィックをクリーンにする方法
десятки個のブロックリスト管理に疲れていませんか？1Hostsは広告・トラッカー、フィッシング対策用の軽量な代替手段を仅仅2バージョンで提供— десятки formats形式で使えます。
Dart
AuthPassと、古参のKeePassがFlutterで蘇った理由
AuthPassはKeePassに新鮮な風を吹き込み、Android、iOS、macOS、Windows、Linux、ブラウザで動作する統合FlutterクライアントでOSSとして提供されています。
Go
Googleが数十億ユーザーのアクセス権限をどのようにチェックしているか、そしてSpiceDBとの関係
Googleはスケーラブルな認可のためにZanzibarを構築しました。その着想を得たオープンソースデータベースSpiceDBが数十億ユーザーの権限をどのように処理するか学びましょう。
Python
Coldcardファームウェアの構造と、開発者がPCでエミュレータを実行すべき理由
Coldcardファームウェアは完全にオープンソースです。リポジトリの中身、再現可能なビルドの仕組み、PCでエミュレータを実行する価値について解説します。
Rust
SSHキーを漏えいせずにローカルでAIエージェントを実行する方法
Nono——コンテナを使わずにAIエージェントを隔離するRustベースのサンドボックスツール。SSHキーとクラウド認証情報を保護しながら、ターミナルパフォーマンスを維持する。
TypeScript
CCleanerの代替ツールを広告やテレメトリなしで探す — オープンソースの「Kudu」ユーティリティを探る
MITライセンスのオープンソースCCleaner代替ツール。広告、テレメトリ、プレミアムサブスクリプションなしでシステムメンテナンスとクリーンアップを行う。
Shell
konstruktoidのハードニングスクリプトでサーバーをダックボードにしない方法
konstruktoidのShellスクリプトでsystemd分離とCISベンチマークを活用したUbuntuサーバー強化の自動化方法を紹介します。
Java
NFCGate：Android向けNFCリサーチの万能ツール
NFCGateは、NFCトラフィックのキャプチャ、分析、リレーが可能なオープンソースAndroidツール。TU Darmstadtの研究者が開発し、セキュリティ研究者に必須の存在です。
C
Capstone Engine — 機械語を理解するための万能キー
Capstone Engineは、リバースエンジニアリング、マルウェア分析、バイナリセキュリティ研究に不可欠な強力なマルチアーキテクチャ逆アセンブリフレームワークです。
C
AFL++ - 決して見逃さない、あなたのパーソナルバグハンター
AFL++は、何百万もの予測不能な入力をコードに送り込むことで隐藏された脆弱性を積極的に発見する強力なカバレッジ誘導型ファザーです。
6,629
PHP
PrivateBin：ブラウザでデータを安全に保管する個人金庫
PrivateBinは、データをサーバーに送信する前にブラウザ内で暗号化する、ミニマルなゼロ知識オンラインpastebinです。秘密は絶対に漏れず、安全に共有できます。
8,414
Dart
Obtainium — 他ユーザーより先にAndroidアプリのアップデートを受け取る
Google Playなどの公式ストアを経由せず、ソースリポジトリから直接アプリアップデートを取得するAndroidアップデートマネージャー「Obtainium」を紹介します。
17,908
PHP
隣人が最初の1GBをダウンロードする前にWi-Fiに接続されたことを知る方法
Pi.Alertは、不明なデバイスがWi-FiやLANに接続されたときに通知するオープンソースのネットワーク監視ツールで、家庭ネットワークを安全に保ちます。
1,119