厳選リソース

ya551n3/bug-bounty-wordlists

バグバウンティハンティング向けに厳選されたワードリスト集で、ディレクトリ、サブドメイン、パラメータ、ユーザー名、パスワード、Webファジングペイロードを網羅しています。

an0nud4y/av-edr-lab-environment-setup

マルウェア開発に役立つAV/EDRラボ環境のセットアップ参考情報

johackim/docker-hacklab

個人用ハックラボ。自分だけのものを作成しよう。

tsale/awesome-dfir-skills

InfoSec実務者向けの、厳選されたDFIRスキルとワークフローのコレクション。

nullfuzz-pentest/shodan-dorks

Shodan ダーク

cisagov/kev-data

CISAのKnown Exploited Vulnerabilities（KEV）カタログをCSVおよびJSON（JSONスキーマ付き）としてミラーリングし、KEV更新へのプログラムによるアクセスとコミット履歴の追跡を可能にします。

misp/misp-objects

Curated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…

pnwcomputers/ultimate-cybersecurity-master-guide

This repository provides a centralized resource for operational cyber defense and offense, compiling Theory, Tools, Operating Procedures, and…

rmusser01/cheatsheets

ペネトレーションテスト/セキュリティチートシート

genai-security-project/genai-llm-top10

OWASP Top 10 大規模言語モデルアプリケーション

randomaccess3/awesome-bec

Business Email Compromise（BEC）調査のための攻撃・防御情報リポジトリ

exploit-garbage/0day-rubbish

AI時代における脆弱性開示を再定義する。悪用可能な0dayを量産して直接開示し、イベント駆動型の圧力を通じてベンダーのセキュリティ基準を引き上げ、この分野を前進させる。

momenbasel/htb-writeups

500以上のHack The Boxマシンのwriteups、400以上のチャレンジソリューション、そして知識グラフ、攻撃経路図、スキルツリーなどのインタラクティブな学習ツールを含む、ペネトレーションテストと資格試験対策のための体系化されたコレクション。

summitroute/aws_exposable_resources

公開可能なAWSリソースタイプの厳選カタログ。サービス全体でのパブリックアクセス設定の作成と監査のためのCLIコマンド付き。

elemental-attack/elemental

Elemental - ATT&CK脅威ライブラリ

realitynet/android-forensics-references

Androidのフォレンジックアーティファクトとログパスに関する厳選リファレンス。CTFのwriteup、研究論文、モバイルデバイス解析ツールへのリンクを含みます。