#1pwntools
gallopsled/pwntools
leaningtech/webvmクライアントサイドのLinux仮想マシンがWebAssemblyを介してブラウザ内で動作し、Tailscaleネットワーキング、Dockerfileベースのカスタムイメージ、およびCTFチャレンジサポートを備え、セキュリティ教育と開発向けです。
swisskyrepo/payloadsallthethingsWebアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト
apache/calderaAutomated Adversary Emulation Platform
division-36/z-jail軽量かつ多層的なLinuxサンドボックスで、namespaces、pivot_root、seccomp-bpf、capability dropping、そしてエビデンスベースの判定エンジン（Truthimatics Public Version）を組み合わせ、安全で監査可能なコード実行を実現します。
nu11secur1ty/portswigger-web-security-academyPortSwigger Web Security Academyのラボ向けに厳選されたソリューションとウォークスルーを提供。Web脆弱性、JWT攻撃、実践的なセキュリティトレーニングのためのエクスプロイト技術を網羅しています。
purpleailab/decepticonレッドチーム向け自律型ハッキングエージェント
gmh5225/awesome-web3-securityA curated list of Web3 Security materials and resources for Pentesters and Bug Hunters.
redgridtactical/redgridlinkオフラインMGRSナビゲーション + BLE近接チーム同期（2〜8人）。携帯電話サービス不要。V1.0からV4.0のロードマップはREADMEに記載。
khwajasaad267-coder/cve-2024-4577-labDockerベースのCTFラボで、CVE-2024-4577 PHP-CGIの引数インジェクションによるRCEを実演します。脆弱なPHP 5.4.1 CGI、エクスプロイトスクリプト、フラグ取得を含みます。
gh0stuncle/cve-2018-16763_fuel_cms_exploitA fuel CMS exploit based on Python for RCE mentioned in CVE-2018-16763.
ljagiello/ctf-skillsCTFチャレンジを解くためのエージェントスキル - Webエクスプロイト、バイナリpwn、暗号、リバースエンジニアリング、フォレンジック、OSINTなど
trailofbits/break-golfCryptanalysis golf: break schemes and prove it in Lean 4. Proof-of-concept board.
horkimhab/cve-2026-64600CVE-2026-64600 - 下書き - ToDoを確認
mellen9999/cmdchampbash CLI トレーナー — lsから権限昇格までの30レベル
spyboy-productions/spyboy-productionsサイバーセキュリティツール、情報収集、コミュニティ主導のリソースを提供するDiscordボット。セキュリティ愛好家やCTF参加者向け。
ikmalhanaan/hackthebox-connected# HackTheBox「Connected」マシンの詳細なペネトレーションテスト解説書 FreePBX CVE-2025-57819（SQLiからRCE）の悪用と、incronの設定ミスによるrootへの権限昇格を網羅。
