セキュリティのおすすめオープンソースプロジェクト

DNS、SSL、ヘッダー、サーバー情報、セキュリティ設定を調べるオンデマンド型のオールインワンOSINT Webアプリ。

LinuxでWindows Hello風の顔認証を使い、ログインやsudo、画面ロックのパスワード入力を置き換えます。

鍵や暗号名、ヒントなしで多層エンコードや暗号化を自動解析するRust製CLI・ライブラリ。

複数のインターネット検索エンジンを照会し、偵察や自動化に役立つ公開ホストを探すGo製CLI。

近くのスマートグラス（主にMeta Ray-Ban）のBluetooth LE信号をスキャンして警告するAndroid・iOSアプリ。

ユーザー識別子を使わず、エンドツーエンド暗号化とプライベートなメッセージルーティングを備えたメッセージングアプリとネットワーク。

トレイルと呼ばれるインジケーターリストを使い、既知の悪意ある通信先を検知するネットワークトラフィック監視ツール。

複数のLinuxホスト上のFail2Banを一元管理し、BANの確認・検索・解除やアラート送信を行うWeb管理ツール。

ブラウザ内で暗号化し、1回の閲覧後または24時間後に消えるゼロ知識のエンドツーエンド暗号化ペーストビン。

DNSレコード、IPの位置情報、WHOIS、SSL/TLS証明書の履歴を調べられるWebツールキット。

OpenAIが提供する、コードの脆弱性スキャンや検証、修正案の生成に使えるCLIとTypeScript SDK。

WiFi、BLE、無線HID、CANバス、IPv4/IPv6ネットワークに対応した、Go製の偵察・MITM攻撃向けオールインワンフレームワーク。

Flutter製のオープンソースパスワードマネージャー。モバイル、デスクトップ、WebでKeePass 2.x（KDBX 3／KDBX 4）に対応。

リバースエンジニアリング、ペンテスト、CTFのタスクを適切な手法とツールチェーンに振り分けるAIエージェント向けスキルパック。

複数のLLMプロバイダーでペイロードを生成し、50種類以上の脆弱性をWebサイトで検査するAI駆動のペネトレーションテストツール。

所有するテキストやファイルからAIの来歴マークとC2PAメタデータを除去する、エージェントスキル兼Python標準ライブラリサービス。

SQLインジェクションからEDR回避まで、攻撃対象ごとの手法をClaudeに提供する厳選された攻撃的セキュリティ用SKILL.md集。

AIエージェントを導き、複数フェーズのセキュリティ監査と独立検証済みの機械可読な指摘事項の作成を支援するスキル。

許可されたペネトレーションテスト向けのターミナルAIアシスタント。対象範囲を定めて作業を計画し、実際のセキュリティツールを実行し、機密性の高い操作では承認を求め、証拠に基づく報告を作成します。

Windows、macOS、Linux向けの無料オープンソースのシステムクリーナー兼セキュリティスキャナー