厳選リソース

thehackingsage/hackdroid

Androidペネトレーションテストおよびセキュリティ用APK 364個をカテゴリ別に整理した厳選カタログ。フォレンジック、MITM、スニッフィング、OSINT、ワイヤレス、プライバシーツールを網羅。

frostbits-security/mitm-cheatsheet

L2〜L4および無線レイヤーにおける中間者攻撃をカタログ化したチートシート。ペネトレーションテスターと防御側のために、攻撃ツール、検出方法、緩和策を収録。

damonmohammadbagher/ebook-bypassingavsbycsharp

eBook「C#.NETプログラミングによるAVSのバイパス」（無料の章のみ）

jaredreabow/reverse-engineering-with-ai

AI支援分析、独立した検証、公開ソースの参照を用いて、暗号化されたファームウェアやソフトウェアをリバースエンジニアリングするための調査手法。

zishanadthandar/pentest

Jekyllベースのペネトレーションテスト用ナレッジベース。手法ガイド、チートシート、ツールインデックス、資格ロードマップ、厳選された演習ラボやCTFリソースを収録しています。

secprbench/secprbench

9つのC、C++、Rustプロジェクトにわたる265件の実際の脆弱性を導入するコード変更のベンチマーク。ペアのレビュータスク、Dockerサンドボックス、ジャッジ、評価ハーネスを備える。

domssilva/vulnsearch

書籍、動画、記事、そしてバグバウンティハンティング／Web・ネットワークハッキングに関する自身の経験から集めたノートをすべて統合し、興味のある偵察手法とWebアプリケーションの脆弱性を深く掘り下げます。

dev-angelist/ejptv2-notes

eLearnSecurity ジュニアペネトレーションテスター（eJPT）v2 ノート

gmh5225/oz-known-issues

現在開発中または監査中のプロジェクトが使用しているバージョンを特定し、そのコードに影響を与える可能性のある既知のスマートコントラクトセキュリティ脆弱性をすばやく確認できます。

canonical/ubuntu-security-notices

Ubuntu脆弱性データセットは、USN/LSNセキュリティ通知をOSVおよびOpenVEX JSON形式で公開し、自動化された脆弱性スキャンおよびVEX対応の依存関係スキャンを可能にします。

github/advisory-database

オープンソースソフトウェアの世界におけるCVEおよびGitHub由来のセキュリティアドバイザリを含むセキュリティ脆弱性データベース。

doctorwebltd/malware-iocs

Doctor Webのマルウェア調査から厳選された侵害指標（IOC）で、脅威インテリジェンス、検知エンジニアリング、インシデント対応での利用を目的として公開されています。

proviesec/xss-payload-list

Webアプリケーションのペネトレーションテストやバグバウンティハンティング向けに厳選された、クロスサイトスクリプティングのペイロード、ポリグロット、インジェクションテストルールのコレクション。

ardakocadoru/xss-cheatsheet

リフレクテッド、ストアド、DOM、ブラインドペイロード、フィルターバイパス、WAF回避、CSPバイパス、mXSS、実世界のCVEケーススタディを網羅する包括的なXSSリファレンス。

owasp/agentic-evidence

エージェント型AIのセキュリティ証拠に関するOWASPリファレンスプロジェクト：エージェントの実行、ID、ツール呼び出し、認可の判断を相関させ、調査タイムラインとエクスポート可能な証拠バンドルにまとめます。

owasp/robotics-security-testing-guide

ヒューマノイド、産業用、自律型ロボット向けの標準化されたペネトレーションテスト手法を定義するOWASPガイド。ROS/ROS2、DDS、CANバス、センサー整合性、VLAモデルを網羅しています。

owasp/the-agents-epistemic-baggage

An audit-oriented risk model for how agent-generated inferences can change epistemic status, gain operational authority, and influence later…