厳選リソース

astrosp/awesome-osint-list

📡 サイバーセキュリティ専門家、研究者、バグバウンティハンターのためのOSINTツールの包括的なコレクション。トピック：情報収集、リバース検索、レッドチーム、トラスト＆セーフティ、AI

reddelexc/hackerone-reports

厳選されたトップHackerOneバグバウンティレポートのコレクション。脆弱性の種類とプログラムごとに整理され、開示されたレポートを取得、重複排除、ランク付けするスクリプトを含み、セキュリティ研究と教育のために利用できます。

loophole-llc/fish-live-in-trees

Gemini - 本番環境LLMランタイムアライメントコンテキストインジェクション

microsoft/agent-governance-toolkit

自律型AIエージェント向けのポリシー強制、ゼロトラストアイデンティティ、実行サンドボックス化、および監査ログ記録。決定論的でフェイルクローズなガバナンスにより、OWASP Agentic Top 10の10/10をカバーしています。

trickest/cve

利用可能な最新のCVEとそのPoCを収集し、更新します。

vavkamil/awesome-bugbounty-tools

バグバウンティツールをカテゴリ別に整理した厳選ディレクトリ：ペネトレーションテスター向けの偵察、サブドメイン列挙、ポートスキャン、コンテンツ発見、エクスプロイト、脆弱性スキャン。

sheeki03/tirith

開発者とAIエージェント向けのターミナルセキュリティ。ホモグラフURL、パイプ→シェル、ANSIインジェクション、難読化されたペイロード、データの外部流出、悪意あるAIスキル/設定を実行前にインターセプトします。

huhusmang/awesome-llms-for-vulnerability-detection

コミュニティで最も包括的かつ継続的に更新される、ソフトウェア脆弱性検出のための大規模言語モデルに関する研究インデックス — 関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出にわたる論文に加え、データセット、ベンチマーク、サーベイを収録。

googleprojectzero/p0tools

Google Project Zeroの脆弱性研究ドキュメントと、エクスプロイトおよび仮想化ベースの解析ユーティリティを含む小規模なスタンドアロンセキュリティツールのコレクション。

drduh/macos-security-and-privacy-guide

脅威モデリング、ディスク暗号化、ファイアウォール設定、安全な認証、ネットワークの堅牢化に関する実践的な手順をまとめた、厳選されたmacOSセキュリティおよびプライバシーガイド。

blackarch/blackarch

ArchLinuxベースのペネトレーションテスターおよびセキュリティ研究者向けディストリビューション。

0xmaximus/galaxy-bugbounty-checklist

バグバウンティおよびペネトレーションテストのためのヒントとチュートリアル

snailsploit/claude-red

Web、AD、ワイヤレス、クラウド、エクスプロイト開発にわたるエキスパートのレッドチーム手法をClaudeに事前学習させる、78個のオフェンシブセキュリティSKILL.mdモジュールのキュレーションされたライブラリ。

adamkadaban/ctfs

CTF チートシート + 私が参加したセキュリティCTFのいくつかのライトアップ / ファイル

webbreacher/whatsmyname

Community-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.

trimstray/the-book-of-secret-knowledge

インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、cli/webツールなどのコレクション。