CVE-2025-59528-PoC
loaxert/cve-2025-59528-pocCVE-2025-59528のPoC。HTBのSilentiumマシン上でリモートコード実行（RCE）を達成するために使用される。
exploitationweb-application-exploitationapi-security-testing+3
boxed-dev/vibe-coding-securityAI生成アプリ（Lovable、v0、Bolt、Cursor）向けのリリース前セキュリティチェックリスト。Supabase RLS、露出したキー、プロンプトインジェクションをカバーする69件のチェック項目。CVE-2025-48757（170件のアプリ）とMoltbookの流出（150万件のAPIト…
executemalware/malware-iocs実世界のマルウェア調査から抽出された侵害指標(IOC)の厳選コレクション。脅威の検知とハンティングに役立つハッシュ、ドメイン、IPアドレスを含みます。
c3rb3ru5d3d53c/signaturesYARA、Suricata、Snort、Sigma向けコミュニティ検知シグネチャのビルドおよび配布パイプライン
d3sre/intelligentprocesslifecycle能動的サイバーディフェンダーのインテリジェントプロセスライフサイクル
frenchyeti/rasputin私のカンファレンスおよび(un)RASPに関する作業に関連するリソースと論文です。これらの作業は進行中ですので、気長にお待ちください :) お気軽に貢献 / 連絡 / PR してください !
xalicex/kernel-debug-lab-for-virtual-boxwindbgでカーネルドライバをデバッグするための2つのVirtualBox VMのセットアップ方法
0xdak/cve-2026-68771_exploitCVE-2026-68771 の認証なしエクスプロイト。ComfyUI における pickle デシリアライゼーション RCE です。/upload/image 経由で細工されたシャードを配置し、/prompt を通じてトリガーして、コマンドを実行するかリバースシェルを開きます。
karitamw/printnightmare-detection-mitigation-labActive Directory管理、ホストおよびネットワーク検出、CVE-2021-34527に対する多層的な緩和策を実演する、サニタイズ済みのWindowsセキュリティラボ。
princeh4k/spring4shell-pocCVE-2022-22965（Spring4Shell）の脆弱性を隔離環境で悪用するProof of Concept（実証コード）であり、リモートコード実行（RCE）が実証されています。
corkami/collisionsHash collisions and exploitations
decalage2/collisionsHash collisions and their exploitations
arpeetrathii/50-days-of-sqliSQLインジェクションのバグを50日間連続で学習・ハンティングする
bugcrowd/templatesRepository to house markdown templates for researchers
cy-clon3/awesome-ios-security優れたiOSアプリケーションセキュリティリソースを厳選したリスト。
sophoslabs/iocs公開レポートから収集したSophos由来の侵害指標（IOC）
daffainfo/oneliner-bugbountyA collection oneliner scripts for bug bounty
anlominus/bug-bountyBug Bounty ~ Awesomes | Books | Cheatsheets | Checklists | Tools | Wordlists | More