wolfGuard

WolfGuard VPNとFIPS 140-3暗号化 WolfGuardは、wolfSSLのFIPS準拠のリファクタリングであり、Linuxカーネルベースの WireGuardを元に、Jason Donenfeldによって設計および作成されました。 使用方法は基本的に同一です。WolfGuardには2つの主要コンポーネントがあります：wolfguard.koカーネルモジュールとwg-fips設定ツールです。 wolfguard.koはlibwolfssl.koカーネルモジュールに依存し、wg-fipsはlibwolfssl.soライブラリに依存します —...

headscale

Tailscale コントロールサーバーのオープンソース、セルフホスト実装です。 Discord サーバー に参加してチャットしましょう。 注意: 常に使用しているリリースバージョンと同じ GitHub タグを選択し、正しい設定例があることを確認してください。main ブランチには未リリースの変更が含まれている可能性があります。安定版と開発版のドキュメントが利用可能です: 安定版のドキュメント 開発版のドキュメント Tailscale とは Tailscale は Wireguard 上に構築されたモダンな VPN です。...

vopono

vopono は、一時的なネットワーク名前空間を介して VPN トンネル経由でアプリケーションを実行するためのツールです。これにより、メインの接続を通常のまま維持しながら、少数のアプリケーションだけを異なる VPN 経由で同時に実行できます。 vopono には Wireguard と OpenVPN の両方に対応した内蔵キルスイッチが含まれています。 現在、Mullvad、AzireVPN、MozillaVPN、ProtonVPN、iVPN、NordVPN、AirVPN、PrivateInternetAccess が直接サポートされており、--custom...

tailscale

Tailscale https://tailscale.com プライベートWireGuard®ネットワークを簡単に 概要 このリポジトリには、Tailscaleのオープンソースコードの大部分が含まれています。 特に、tailscaledデーモンとtailscale CLIツールが含まれています。tailscaledデーモンは、Linux、Windows、macOS、およびある程度はFreeBSDとOpenBSD上で動作します。TailscaleのiOSおよびAndroidアプリはこのリポジトリのコードを使用していますが、このリポジトリにはモバイルGUIコードは含まれていません。...

wirehole

これは何ですか？ WireHole は、WireGuard、PiHole、Unbound を組み合わせた docker-compose プロジェクトで、簡単にデプロイおよび管理できるフルまたはスプリットトンネル VPN を作成します。このセットアップにより、PiHole を介した広告ブロックと、Unbound による強化された DNS プライバシーおよびキャッシュを備えた VPN が可能になります。 作成者 👤 Devin Stokes Twitter: @DevinStokes GitHub: @IAmStoxe 🤝 貢献 貢献、問題、機能リクエストを歓迎します！ issues pag...

safenet-soho-security-framework

SafeNet SOHO セキュリティフレームワーク SafeNetは、スモールオフィス/ホームオフィス（SOHO）環境向けに特別に設計された、プロダクショングレードのゼロトラストネットワークアクセス（ZTNA）フレームワークです。WireGuard プロトコルを利用した安全でアイデンティティ認識型のVPNオーバーレイを調整することで、SafeNetは動的なピア同期と厳格な/32 CIDRマイクロセグメンテーションを通じて、ネットワークアクセスに対するきめ細かな制御を提供します。このフレームワークは、一時的な暗号鍵管理と最新の非同期制御プレーンにより、高いセキュリティ境界を確保します。...

wireguard-initramfs

wireguard-initramfs 通过 wireguard 使用 dropbear。 在内核启动期间、加密分区挂载之前，启用 wireguard 网络。 与 dropbear 结合使用，可以实现完全加密的远程启动，而无需在远程网络上存储密钥材料或暴露端口。只需存在能够连接到 wireguard 服务器端点的互联网连接即可。 可以使用常规的 dropbear 连接和 DNS 解析来查找 wireguard 端点。 这基本上可以创建完全加密的远程管理节点，并能够阻止所有本地访问。 要求 具备 Linux 的工作知识。了解网络和 Wireguard。 1. Debian...

gotatun

GotaTun 一个用户空间的 WireGuard® 实现，是 BoringTun 的一个分支。 许可证 除非另有说明，本仓库中的所有源代码均受 Mozilla 公共许可证 2.0 版条款的约束。该许可证的副本可在文件 "LICENSE" 或 https://www.mozilla.org/MPL/2.0/ 中找到。 2026 年 3 月 5 日之前的贡献根据旧的 BSD 3 条款许可证授权。该许可证的副本可在文件 "LICENSE-CLOUDFLARE" 中找到。 贡献 除非您明确声明，否则根据 MPL-2.0...

super

📡 SPR: オープンソース、安全、ユーザーフレンドリーで高速な自宅向けWiFiルーター 概要 適応型のマイクロセグメント化されたネットワークを作成し、WiFiデバイス、リモートVPNアクセス、有線システムを管理します。 WiFiデバイスごとに1つのパスワード ポリシーベース / ゼロトラストネットワークアクセス デバイスごとのDNSルールと広告ブロックリスト 参加する 💬 質問がありますか？ディスカッションページで会話に参加しましょう。 Discordチャットに参加 ニュースレターで最新情報を入手 仕組み...

wireguard-tools

wireguard-tools — 用于配置 WireGuard 的工具 本工具集提供了使用和配置 WireGuard 隧道的主要用户空间工具， 包括 wg8 和 wg-quick8 实用程序。本项目支持 Linux、OpenBSD、FreeBSD、macOS、Windows 以及 Android。 更多信息可在WireGuard.com 找到。 构建 root@kitploit: $ cd src $ make 除了一个好的 C 编译器和一份可靠的 libc 之外，没有其他依赖。 安装 root@kitploit: make install 此命令会考虑以下环境变量： PREFIX...

algo

Algo VPN Algo VPN 是一组 Ansible 脚本，用于简化个人 WireGuard 和 IPsec VPN 的设置。它使用了最安全的默认配置，并支持主流云服务提供商。 更多信息请查看我们的发布公告。 特性 仅支持 IKEv2，采用强加密（AES-GCM、SHA2 和 P-256），适用于 iOS、macOS 和 Linux 支持 WireGuard，适用于上述所有平台，以及 Android 和 Windows 11 为 iOS、macOS、Android 和 Windows 的 WireGuard 客户端生成 .conf 文件和 QR 码 生成 Apple 配置文件，自动...

aws-pentesting-lab

AWS ペネトレーションテストラボ Terraformを用いたIaCとしてAWS上に展開されるペネトレーションテストラボ。SSHおよびWireGuard VPNを介してアクセス可能なKali Linuxインスタンスをデプロイします。脆弱性を含むインスタンスはプライベートサブネット内に配置されます。 注: IDはリージョン「eu-west-1」のみ定義されています。 他のリージョンの場合、Kali AMI IDを指定し、Metasploitable3のID（ビルド後）を指定する必要があります。 変更履歴 2022-01-30 sudoersを設定し、ユーザーグループがsudo...

zeek-spicy-wireguard

zeek-spicy-wireguard 该软件包为 Zeek 提供一个基于 Spicy 的 Wireguard 协议分析器。 您必须安装 Spicy 才能使用此软件包。 这是一个遵循 https://www.wireguard.com/protocol/ 的简单实现。 Wireguard Wireguard 日志 root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path conn open 2021-11-24-18-10-11 fields ts uid id.origh...

firezone

OpenVPN の 3 倍高速で、ゼロトラスト・ピアツーピア接続によるセキュアなリモートアクセス ドキュメント | クイックスタート | クライアントのダウンロード | ディスカッション | サポート 概要 Firezone は、あらゆる規模の組織向けにリモートアクセスをセキュアに管理するためのオープンソースプラットフォームです。ほとんどの VPN とは異なり、Firezone はグループベースのポリシーを用いて、個々のアプリケーション、サブネット全体、およびその中間へのアクセスを制御する、きめ細かく最小権限のアプローチを採用しています。 はじめに オプション 1: クラウド 推奨...

attack_range

Splunk Attack Range v5 Splunk Attack Range は、インストルメント化されたクラウド環境（AWS、Azure、GCP）を構築し、攻撃をシミュレートし、データを Splunk に転送して、検出の開発とテストを行います。 機能: ラボの構築 — Terraform と Ansible を使用して、小さな本番環境に近いラボ（Splunk、Windows/Linux サーバー、オプションの Kali、Zeek など）をデプロイします。 攻撃のシミュレート — Atomic Red Team（およびその他の）手法を実行して、実際のテレメトリを生成します。...

WantasticCore

Wantastic 一个自托管的 WireGuard 网状网络，带浏览器管理门户，全部集成在一个容器中。 试用演示 → · 加入 Discord → 为什么选择 Wantastic overlay-VPN 领域已经很拥挤——Tailscale、Headscale、NetBird、wg-easy。它们都止步于“你的设备可以互相访问”。而 Wantastic 继续前行。 1. 你可以在浏览器中真正 操作 设备。 没有任何其他自托管 overlay 方案提供： 带凭据重新加密的 Winbox 代理 —— 在浏览器中管理 MikroTik 路由器。真实设备密码永远不会离开服务器（中间通过...

privacy-first-network

隐私路由器套件 全屋 VPN 路由器，带网络级断网开关 - 使用 OpenWrt、WireGuard 和 AmneziaWG 保护你网络中的每个设备。无需安装应用。 🤖 使用 AI 编程代理？ 请让它访问整个仓库，并阅读 AGENTS.md 获取部署指导。支持 Claude、GPT、Gemini 及其他前沿模型。 快速摘要 将 Raspberry Pi 或迷你 PC 变成 VPN 网关，保护你的整个家庭网络： ✅ 所有设备都受到保护 - 智能电视、游戏机、物联网设备、手机、笔记本电脑、访客设备 ✅ 防火墙断网开关 - 路由器级故障保护，VPN 断开时阻止流量 ✅ DPI 绕过 -...

terraguard

プロジェクトについて このプロジェクトの目標は、WireGuard を使用して独自のVPNサービスを簡単に作成および破棄することです。 前提条件 Terraform = 1.0.0 Ansible = 2.10.5 デプロイ方法 Terraform sudoでの実行が必要です。これは、パッケージのインストール、ネットワークインターフェースの設定、プロセスの起動のためにlocalhostの権限が必要だからです。 クラウドプロバイダー AWS 、DigitalOcean 、GCP を選択し、ディレクトリを開いてください。 variable.tf 内でリージョンやキー名を変更できます。...

phantun

Phantun 軽量で高速なUDPからTCPへの難読化ツール。 目次 Phantun 最新リリース 概要 使用方法 1. カーネルIP転送を有効にする 2. 必要なファイアウォールルールを追加する クライアント nftablesを使用する iptablesを使用する サーバー nftablesを使用する iptablesを使用する 3. Phantunバイナリを非rootで実行する（オプション） 4. Phantunデーモンを起動する サーバー クライアント MTUオーバーヘッド WireGuardのMTU計算 バージョンの互換性 ドキュメント パフォーマンス 今後の計画...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...