厳選リソース

cavi-au/consent-o-matic

好みに基づいてクッキーのポップアップを自動的に入力するブラウザ拡張機能

califio/publications

厳選されたセキュリティ研究論文、CVEエクスプロイトの解説記事、Apple内部のリバースエンジニアリング解析、および委託によるセキュリティ監査レポート（Mbed TLS、Shamir39）のコレクションです。

owasp/www-project-top-10-for-large-language-model-applications

OWASP Top 10 for Large Language Model Apps (GenAI Security Projectの一部)

windowsexploits/exploits

厳選された、コンパイル済みかつテスト済みのWindowsエクスプロイトのアーカイブで、セキュリティテストと研究のためのすぐに使えるバイナリとスクリプトを提供します。

ascotbe/kernelhub

:palm_tree:Linux、macOS、Windows のカーネル権限昇格脆弱性コレクション。コンパイル環境、デモ GIF マップ、脆弱性の詳細、実行可能ファイルを収録（権限昇格脆弱性集）

microsoft/windbg-samples

WinDbg 用のサンプル拡張機能、スクリプト、および API の使用例。

wddadk/offensive-osint-tools

オフェンシブセキュリティのためのOSINTツールのキュレーションリスト。ペネトレーションテストやレッドチーム運用において、メール収集、サブドメイン列挙、脅威インテリジェンス、ソーシャルエンジニアリングを網羅します。

six2dez/onelistforall

厳選・分類されたワードリスト生成ツール。Webファジング、ディレクトリ列挙、サブドメイン発見に対応。36以上のソースを自動同期し、エントリを分類、ペネトレーションテスト用に最適化されたショートリスト/ロングリストを生成します。

paulsec/awesome-windows-domain-hardening

Windows向けのセキュリティハードニング技術を厳選したリスト。

p0dalirius/awesome-rce-techniques

さまざまなアプリでリモートコード実行（Remote Code Execution）を達成するためのステップバイステップのテクニックをまとめたAwesomeリスト！

xalgord/massive-web-application-penetration-testing-bug-bounty-notes

ウェブアプリケーションペネトレーションテストとバグバウンティハンティングのための包括的ガイド。脆弱性の特定と悪用のための方法論、ツール、リソースを網羅しています。

zhangzhuosjtu/web3bugs

スマートコントラクトにおける悪用可能なバグの解明

sophoslabs/iocs

公開レポートから収集したSophos由来の侵害指標（IOC）

devploit/awesome-ctf-resources

初心者・経験者向けの Capture The Flag (CTF) フレームワーク、ライブラリ、リソース、ソフトウェアのリスト 🚩

threatexpress/malleable-c2

Cobalt Strike Malleable C2 設計とリファレンスガイド

bsauce/kernel-exploit-factory

LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。