厳選リソース

owasp/api-security

OWASPが管理するAPIセキュリティリスクTop 10のドキュメントと、APIの構築・攻撃・防御のベストプラクティスをまとめたドキュメンテーションポータル。

s0md3v/be-a-hacker

独学ハッカーのロードマップ

mthcht/awesome-lists

SOC/CERT/CTIの検知とインシデントレスポンス向けに、脅威インテリジェンスフィード、IoCリスト、YARAルール、DFIRツールリファレンスを厳選してまとめたリポジトリです。

nickyie/cybersecurity-resources

さまざまなサイバーセキュリティリソースのライブラリ

cujanovic/ssrf-testing

SSRF（Server Side Request Forgery）テスト用リソース

koutto/pi-pwnbox-rogueap

自作Pwnbox :rocket: / Rogue AP :satellite: Raspberry Piベース — WiFiハッキングチートシート + マインドマップ :bulb:

bugcrowd/hunt

注入、SSRF、パストラバーサル、IDOR、SSTIに一般的に関連するパラメータを、パッシブなBurp/ZAPスキャンで検出します。また、手動テストの方法論も整理します。

iti/ics-security-tools

ICSセキュリティを探求するためのツール、ヒント、テクニックなど。

mr-un1k0d3r/edrs

EDR回避のためのレッドチームツール：syscall IDを動的に解決し、ntdllスタブにパッチを適用し、IATフックを解除し、主要なEDRベンダーからフックされたAPIを一覧表示します。

tom0li/collection-document

品質の高い安全に関する記事のコレクション。素晴らしい記事。

user1342/awesome-android-reverse-engineering

Androidリバースエンジニアリングのトレーニング、リソース、ツールに関する厳選リスト。

bittentech/bug-bounty-beginner-roadmap

バグハンティングを始めたいと考え、初心者としてのガイダンスが必要なすべての人のためのリソースファクトリーです。

alphaseclab/awesome-rat

RATとC&Cリソース。250以上のオープンソースプロジェクト、1200以上のRAT/C&Cブログ/動画。

sheeki03/tirith

開発者とAIエージェント向けのターミナルセキュリティ。ホモグラフURL、パイプ→シェル、ANSIインジェクション、難読化されたペイロード、データの外部流出、悪意あるAIスキル/設定を実行前にインターセプトします。

subat0mik/misconfiguration-manager

Misconfiguration Managerは、既知のMicrosoft Configuration Managerの技術と関連する防御および堅牢化ガイダンスのための中央ナレッジベースです。

tsale/edr-telemetry

このプロジェクトは、さまざまなEDR製品のテレメトリを比較・評価することを目的としています。

magicsword-io/loldrivers

脆弱性および悪意のあるWindowsドライバのキュレーションデータベース。プロアクティブな脅威ハンティングとインシデントレスポンスのためのYARA、Sigma、ClamAV、Sysmon検出ルールを備えています。