厳選リソース

opensourcemalware/polinrider

DPRK関連のPolinRiderサプライチェーン攻撃に関する技術資料。難読化されたJSペイロードインジェクション、git履歴の改ざん、C2インフラストラクチャ、および1,951件の侵害リポジトリに対する修復ガイダンスを文書化。

t3l3m3try/threat_hunting

ブルーチームに役立つ脅威ハンティングクエリ

infostealers-stats/data-breach

A continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…

ekitji/siem

Windowsの特権昇格、設定ミスのあるACL、サービス、スケジュールタスク、脆弱なドライバの攻撃的発見のための厳選されたSIEMクエリとテクニック。

tsale/sigma_rules

コミュニティと共有するSigmaルール

mr-r3b00t/cyber_rss

便利なフィードのリスト

therealdreg/masm32-kernel-programming

masm32カーネルプログラミング、ドライバー、チュートリアル、例、およびツール（クレジット：Four-F）

justinltodd/security-interview-questions

厳選されたinfosec面接対策。基本原則、監査、アクセス制御、セキュリティアーキテクチャを網羅するQ&Aと、学習リソースへのリンクを収録。

eclypsium/boothole

BootHole脆弱性（CVE-2020-10713）用の検出スクリプトと緩和リソース。失効した署名付き実行可能ファイルについてEFIシステムパーティションを監査するPowerShellおよびBashツールが含まれています。

abertaymachinelearninggroup/network-threats-taxonomy

機械学習ベースの侵入検知システムは、ネットワークトラフィックとそれに関連する脅威を正確に表現したデータセットが不足しているため、評価が困難です。このプロジェクトでは、2つの分類法を提示することでこの問題の解決を試みます。

psiinon/open-source-llm-scanners

AIアプリケーションの脆弱性を見つけるための、スター数順に並べられたオープンソースのLLMセキュリティスキャナとWebアプリスキャナのキュレーションリスト。

bohops/dynamicdotnet

.NETの動的トレードクラフトを活用する、さまざまなコードスニペット集

dodo-sec/malware-analysis

セキュリティ研究者、リバースエンジニア、インシデントレスポンダー向けのリファレンスとしてまとめられた、厳選された詳細なマルウェア解析レポートのコレクション。

pchaigno/dga-collection

既知のドメイン生成アルゴリズムのコレクション

poshsec/poshsecframework

ネットワーク管理、セキュリティ、およびメンテナンスのためのPowerShellおよびPoshSecスクリプト用フレームワーク。

merces/awesome-hex-editors

Windows、macOS、Linux向けの厳選・拡充された優れたヘキサエディタのリスト。