セキュリティのおすすめオープンソースプロジェクト

TrueCrypt 7.1aを基にセキュリティを強化した、ドライブ、パーティション、コンテナ向けの暗号化ソフトウェア。

LLMが計画するステップ式ワークフローで、nmapやnucleiなどを連携するAI駆動のペネトレーションテスト自動化CLI。

組み込みシステムに適した、X.509証明書とTLS・DTLSプロトコルを実装する小型で移植性の高いCライブラリ。

ペネトレーションテスター向けのRust製Webアプリケーションセキュリティスキャナー。125以上のスキャンモジュール、AI駆動のテストモード、ブラウザー拡張機能を備えています。

DNS、SSL、ヘッダー、サーバー情報、セキュリティ設定を調べるオンデマンド型のオールインワンOSINT Webアプリ。

LinuxでWindows Hello風の顔認証を使い、ログインやsudo、画面ロックのパスワード入力を置き換えます。

鍵や暗号名、ヒントなしで多層エンコードや暗号化を自動解析するRust製CLI・ライブラリ。

複数のインターネット検索エンジンを照会し、偵察や自動化に役立つ公開ホストを探すGo製CLI。

近くのスマートグラス（主にMeta Ray-Ban）のBluetooth LE信号をスキャンして警告するAndroid・iOSアプリ。

ユーザー識別子を使わず、エンドツーエンド暗号化とプライベートなメッセージルーティングを備えたメッセージングアプリとネットワーク。

トレイルと呼ばれるインジケーターリストを使い、既知の悪意ある通信先を検知するネットワークトラフィック監視ツール。

複数のLinuxホスト上のFail2Banを一元管理し、BANの確認・検索・解除やアラート送信を行うWeb管理ツール。

ブラウザ内で暗号化し、1回の閲覧後または24時間後に消えるゼロ知識のエンドツーエンド暗号化ペーストビン。

DNSレコード、IPの位置情報、WHOIS、SSL/TLS証明書の履歴を調べられるWebツールキット。

OpenAIが提供する、コードの脆弱性スキャンや検証、修正案の生成に使えるCLIとTypeScript SDK。

WiFi、BLE、無線HID、CANバス、IPv4/IPv6ネットワークに対応した、Go製の偵察・MITM攻撃向けオールインワンフレームワーク。

Flutter製のオープンソースパスワードマネージャー。モバイル、デスクトップ、WebでKeePass 2.x（KDBX 3／KDBX 4）に対応。

リバースエンジニアリング、ペンテスト、CTFのタスクを適切な手法とツールチェーンに振り分けるAIエージェント向けスキルパック。

複数のLLMプロバイダーでペイロードを生成し、50種類以上の脆弱性をWebサイトで検査するAI駆動のペネトレーションテストツール。

所有するテキストやファイルからAIの来歴マークとC2PAメタデータを除去する、エージェントスキル兼Python標準ライブラリサービス。