#1Community-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.

デフォルトの認証情報をすべて一箇所にまとめ、Blue/Redチームがデフォルトパスワードのデバイスを特定するのを支援します 🛡️

ペネトレーションテスト リファレンスバンク - OSCP / PTP & PTX チートシート

リポジトリは、ブラジルの文脈におけるOSINTの情報、ソース(ウェブサイト/ポータル)、トリックを集める目的で作成されました。

「Can I take over XYZ?」 — ぶら下がりDNSレコードがある(サブ)ドメインの乗っ取り方法とサービスのリスト

The Mobile App Pentest チートシートは、特定のモバイルアプリケーションペネトレーションテストのトピックに関する高価値情報の簡潔なコレクションを提供するために作成されました。

サイバーセキュリティ向けGPTエージェントの厳選リスト

:computer:🛡️ サイバーセキュリティのブルーチーム向けの、厳選されたリソース、ツール、その他の役立つ情報のコレクション。

ファジングを学び、エクスプロイト開発の初期段階(根本原因分析など)を学習するための厳選されたファジングリソースリスト(書籍、コース(無料・有料)、動画、ツール、チュートリアル、練習用の脆弱なアプリケーション)。

一般的なC#攻撃用ツールのナイトリービルドです。各ツールのマスターブランチからビルドされ、Azure DevOpsリリースパイプラインを使用してCDI方式で公開されています。

この出版物は、Microsoft Entra ID(旧称Azure Active Directory)に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。

セキュリティ研究講演、ワークショップ、CTFコンテストを特徴とする年間ハッカーカンファレンス。Knownsec Teamがサイバーセキュリティ知識の向上のために主催しています。

ffffffff0xチームが管理するセキュリティ知識フレームワーク。内容はウェブセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチーム設備展開、ポストエクスプロイテーション、Linuxセキュリティ、各種ターゲットマシンwriteupに限らない。

Node.jsのセキュリティツール、静的解析ツール、脆弱性スキャナー、教育リソース(OWASP Top 10、サプライチェーンセキュリティ、セキュアコーディングプラクティスを含む)の厳選されたディレクトリです。

:articulated_lorry: サイバーセキュリティ研究者、リバースエンジニア、自動車エレクトロニクス愛好家のための、素晴らしいCANバスツール、ハードウェア、リソース集。

脅威検知およびハンティングリソースの厳選リスト:検知ルール、SIEM・ログ分析ツール、エンドポイント/ネットワーク監視、データセット、トレーニング、ラボ。