厳選リソース

toborrm9/malicious_extension_sentry

Malicious Extension Database

misp/misp-galaxy

Clusters and elements to attach to MISP events or attributes (like threat actors)

nomi-sec/poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

trailofbits/skills

Trail of Bits Claude Code スキル: セキュリティ研究、脆弱性検出、および監査ワークフロー向け

analysis-tools-dev/static-analysis

コード品質の向上に焦点を当てた、プログラミング言語、設定、ビルドツール、CI向けの静的解析（SAST）ツールとリンターの厳選ディレクトリ。

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

screenpipe/screenpipe

YC (S26) | Open Computer History | 会社のコンピューター作業を継続的に記録し、ワークフローをマッピングし、自動化する価値のある業務を見つける手助けをし、エージェントのコンテキストを強化します

arkadiyt/bounty-targets-data

This repo contains hourly-updated data dumps of bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) that are eligible for reports

astrosp/awesome-osint-list

📡 サイバーセキュリティ専門家、研究者、バグバウンティハンターのためのOSINTツールの包括的なコレクション。トピック：情報収集、リバース検索、レッドチーム、トラスト＆セーフティ、AI

alvi-se/ai-ublock-blacklist

uBlock Origin と uBlacklist で AI スロップサイトをブロックする

microsoft/agent-governance-toolkit

自律型AIエージェント向けのポリシー強制、ゼロトラストアイデンティティ、実行サンドボックス化、および監査ログ記録。決定論的でフェイルクローズなガバナンスにより、OWASP Agentic Top 10の10/10をカバーしています。

patrickmgarrity/anthropic-credited-cves

Anthropic 研究チームに帰属していると思われる脆弱性の追跡

wietze/hijacklibs

公開されたDLL Hijackingの機会を追跡するためのプロジェクト。

blackorbird/apt_report

興味深いAPTレポートのコレクションと、いくつかの特別なIOC

cisagov/vulnrichment

脆弱性エンリッチメントを実施するためのリポジトリ。

opencti-platform/opencti

オープンサイバー脅威インテリジェンスプラットフォーム