厳選リソース

j00sean/secbugs

CVE IDの完全開示、概念実証（PoC）、エクスプロイト、ゼロデイバグなど。

mindcrypt/covertchannels-steganography

covertチャネルとステガノグラフィー/ステガノ分析リソース（書籍、論文、ツール）のリスト

firelock-ai/kin

AIが書いたコードのためのセマンティックグラフベースのバージョン管理。ファイル差分ではなくエンティティとリレーションを追跡し、ブラストレイディアス分析、シャドウマージレビュー、MCPを活用したエージェントコンテキストを可能にして、信頼できるAI生成ソフトウェアを実現します。

sevagas/advanced_initial_access_in_2024_offensivex

2024年6月にアテネで開催されたOffensiveXでの私のプレゼンテーション「Breach the Gat, Advanced Initial Access in 2024」に関連するリソースです。

mouteee/autonomous-offensive-llm-handbook

自律型攻撃用LLMエージェントのための決定論的ハーネス兼ハンドブックであり、認可・スコープ・証跡ゲートを強制することで、再現可能かつ誠実なペネトレーションテストを保証します。

projectdiscovery/nuclei-templates-ai

既存のテンプレートではまだカバーされていない公開CVE向けのAI生成Nucleiテンプレートのリポジトリ。検出速度とカバレッジを向上します 👾

owasp/german-owasp-day

ドイツOWASPデーカンファレンスサイト＆プレゼンテーションアーカイブ

essexrich/threatactors-ttps

脅威アクターが使用する戦術、技術、手順に関する情報を共有するために作成されたリポジトリ。当初はランサムウェアグループを対象とし、その後他の種類の脅威へと拡大しています。

defenders-guide/thedefendersguide

Luke Paine氏とJonathan Johnson氏による『The Defender's Guide』のGithubプロジェクト

rawsec/rawsec-cybersecurity-list

サイバーセキュリティツールとリソースの厳選されたインベントリ。ペネトレーションテスト、フォレンジック、OSINT、ウェブセキュリティ、マルウェア解析、暗号技術、CTF、ラボ、学習パスをカバーしています。

nccgroup/rftm

NCC Group オープンソース RF セキュリティテスト手法

owasp/owasp-mcp-governance-and-risk-project

アプリケーションセキュリティのガバナンスとリスクに焦点を当てたプロジェクトで、セキュリティ成熟度とリスク管理のためのリソースとフレームワークを提供します。

al1ex/awesome-pentest

ペネトレーションテストツールのコレクション

heptagrams/heptagram

このプロジェクトは、インターネット上で公開されたEXP/POCを収集し、Heptagramセキュリティチームにプロジェクトサポートを提供するために使用されます。

ashemery/anti-forensics

アンチフォレンジック技術を追跡するためのリポジトリ

adversarial-detection-engineering/adversarial-detection-engineering-framework

SIEM、EDR、XDRルールにおける検出ロジックのバグを特定、分類、推論するためのフレームワークと分類法。具体的な例と実際のバイパス手法を含む。