#1複数の検索エンジンにわたる各種製品の検索クエリをコミュニティが厳選したリスト。

CVE-2022-3602 および CVE-2022-3786(OpenSSL 3 の2つの脆弱性)に関する運用情報

AWSインフラストラクチャのペンテスト用チートシートメモ

Webアプリケーションハッカーハンドブック - 追加コンテンツ

エクスプロイトスクリプトを(より速く!)書くためのヒント

コミュニティ提供のWeb Application Firewall(WAF)バイパスペイロードを厳選したCSVコレクション。WAF保護のテストおよび検証に使用します。

精選されたXSSペイロードコレクションとフィルターバイパスのチートシート: WAF固有の回避策、JS/HTMLインジェクションベクター、エンコーディングトリック、DOMPurifyおよびMarkdownバイパス。

セキュアなソフトウェアの設計、開発、テスト、調達のためのセキュリティ標準とガイドラインを結びつける対話型プラットフォーム。共通要件(CRE)の統合カタログを提供し、業界標準への相互参照を含みます。

iOSカーネルおよびユーザーランドのエクスプロイトPoCと、in-the-wildおよび調査済みCVEに関するライトアップをキュレーションしたコレクション。バイナリ差分による脆弱性分析も含みます。

スマートコントラクト攻撃ベクトルのキュレーションリスト

NCC Groupのサイバーインシデント対応チームが公開した情報


私のDGAリバースエンジニアリングの成果の一部

公式Elasticスキル

BitLockerに対する公開攻撃のリスト