学習と教育

horkimhab/cve-2026-18504-cve-2026-16732

CVEの概念実証エクスプロイトを隔離されたラボ、仮想マシン、および認可されたペネトレーションテスト環境内で文書化・テストするための教育用リポジトリです。

horkimhab/cve-2026-15826-cve-2026-15748

CVE-2026-15826およびCVE-2026-15748向けのマルチスレッド対応Pythonスキャナ。ターゲットリストのチェック、詳細ログ、設定可能なスレッド数、認可されたセキュリティ評価のためのカスタム出力をサポートします。

horkimhab/cve-2026-19650-cve-2026-19478

CVE-2026-19650 および CVE-2026-19478 を対象とした GitLab GraphQL 脆弱性の概念実証（PoC）エクスプロイトリソースです。認可された研究、テスト、ラボ環境での使用を目的としています。

horkimhab/cve-2026-65400

CVE-2026-65400 向けの概念実証エクスプロイトで、Apple ScreenSharing を介して macOS 上で認証済みファイル読み書き、リバースシェル、および永続化を可能にします。

gmh5225/awesome-ai-security

ペネトレーションテスター、バグハンター、セキュリティ研究者向けに厳選されたAIセキュリティ資料とリソースのリスト。

nitindevelopermca/ai-vulnerability-remediation-study

React における CVE-2018-6341 の研究であり、AI 支援による脆弱性検出、根本原因分析、JavaScript アプリケーション向けの修復ガイダンスを実証します。

0x0allenace/soc-analyst-portfolio

私のSOC調査、脅威ハンティングプロジェクト、DFIRラボ、検知エンジニアリング、技術ブログ、そしてサイバーセキュリティ研究を紹介する厳選ポートフォリオです。

0x0allenace/windows-malware-behavioral-analysis

FLARE-VMとREMnuxを使用した、シミュレートされた多段階Windowsマルウェアサンプルの挙動解析。IOC抽出、MITRE ATT&CKマッピング、検知エンジニアリングを伴う証拠主導のDFIR調査。

l4st98/cve-2026-33017-fireflow

Langflow CVE-2026-33017 の概念実証 RCEです。悪意のあるカスタムコンポーネントを使用して build_public_tmp 経由で OS コマンドを実行し、ジョブイベントから出力を取得します。

c00ln3t/log4shellauditor

CVE-2021-44228（Log4Shell）向けの、フルサイクルセキュリティ監査、WAF回避、OOB LDAP検証、自己修復（自動パッチ適用）、コンプライアンスレポート作成を実行する自律型リフレクティブGoエージェント。

phanhoangkhang/react2shell

隔離されたDockerラボとCVE-2025-55182用の静的スキャナー。脆弱性のある/パッチ適用済みのNext.jsビルドと、RSC FlightデシリアライゼーションのPoC検証を備えています。

suominen/cve-2026-68138

CVE-2026-68138 は、Linux カーネルの net/sched qdisc レートテーブルにおける use-after-free です。影響を受ける/修正済みバージョン、アップストリームコミット、ディストリビューションごとの自動更新された修正状態でパッチステータスを追跡します。

zypherion-technologies/vulnarium

脆弱性、技術的分析、およびPoCデモンストレーションを文書化したセキュリティ研究アーカイブ。

pig-tail/security-research

報告した CVE に関する PoC と write-up（協調的開示；公開済みかつパッチ適用済みのみ）

horkimhab/cve-2026-59310

特定の脆弱性を隔離された環境で再現、テスト、分析するためのラボスクリプトを備えた教育用CVE概念実証（PoC）リポジトリ。

nicoibarburu/cve-2021-4034

これは、PwnKit 脆弱性に対するエクスプロイトのシンプルな実装です。