学習と教育

bee-san/pywhat

🐸 何でも識別します。pyWhatは、メールアドレスやIPアドレスなどを簡単に識別できます。.pcapファイルやテキストを入力すると、それが何かを教えてくれます！ 🧙‍♀️

landgrey/springbootvulexploit

SpringBoot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ サイバーセキュリティのブルーチーム向けの、厳選されたリソース、ツール、その他の役立つ情報のコレクション。

unicorn-engine/unicorn

Unicorn CPUエミュレータフレームワーク (ARM, AArch64, M68K, Mips, Sparc, PowerPC, RiscV, S390x, TriCore, X86)

secfigo/awesome-fuzzing

ファジングを学び、エクスプロイト開発の初期段階（根本原因分析など）を学習するための厳選されたファジングリソースリスト（書籍、コース（無料・有料）、動画、ツール、チュートリアル、練習用の脆弱なアプリケーション）。

flangvik/sharpcollection

一般的なC#攻撃用ツールのナイトリービルドです。各ツールのマスターブランチからビルドされ、Azure DevOpsリリースパイプラインを使用してCDI方式で公開されています。

lirantal/awesome-nodejs-security

Node.jsのセキュリティツール、静的解析ツール、脆弱性スキャナー、教育リソース（OWASP Top 10、サプライチェーンセキュリティ、セキュアコーディングプラクティスを含む）の厳選されたディレクトリです。

frohoff/ysoserial

安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。

cloud-architekt/azuread-attack-defense

この出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。

knownsec/kcon

セキュリティ研究講演、ワークショップ、CTFコンテストを特徴とする年間ハッカーカンファレンス。Knownsec Teamがサイバーセキュリティ知識の向上のために主催しています。

7h30th3r0n3/evil-m5project

M5Stackデバイス向けの多目的WiFiペネトレーションテストツールキット。ネットワークスキャン、Evil Twin攻撃、認証解除、キャプティブポータルフィッシング、ハンドシェイクキャプチャ、BLE攻撃を実行し、セキュリティ教育やレッドチーム評価に使用されます。

qilingframework/qiling

真のインストゥルメンタブルバイナリエミュレーションフレームワーク

clong/detectionlab

セキュリティツールとログ管理のベストプラクティスを備えたラボ環境の作成を自動化します。

ffffffff0x/1earn

ffffffff0xチームが管理するセキュリティ知識フレームワーク。内容はウェブセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチーム設備展開、ポストエクスプロイテーション、Linuxセキュリティ、各種ターゲットマシンwriteupに限らない。

malwaredllc/byob

学生、研究者、開発者のためのオープンソースのポストエクスプロイテーションフレームワーク。

velocidex/velociraptor

深掘り....