学習と教育

intelowlproject/intelowl

200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。

bluscreenofjeff/red-team-infrastructure-wiki

Red Teamインフラストラクチャの堅牢化リソースを収集するためのWiki

foospidy/payloads

Git All the Payloads! Web攻撃ペイロードのコレクション。

ikow/php2shell-poc

CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.

bee-san/pywhat

🐸 何でも識別します。pyWhatは、メールアドレスやIPアドレスなどを簡単に識別できます。.pcapファイルやテキストを入力すると、それが何かを教えてくれます！ 🧙‍♀️

1n3/intruderpayloads

Burpsuite Intruderペイロード、BurpBountyペイロード、ファズリスト、悪意のあるファイルアップロード、Webペネトレーションテストの方法論とチェックリストのコレクション。

masterking32/masterhttprelayvpn

ドメインフロントを用いたHTTP/SOCKS5プロキシトンネリングをGoogle Apps Script経由で実現し、MITM TLSインターセプション、HTTP/1-2多重化、DPI回避を行う。

corazawaf/coraza

GoベースのWebアプリケーションファイアウォールライブラリ。ModSecurity SecLangルールとOWASP Core Rule Set v4に対応し、WebアプリケーションやAPI向けにリアルタイムのHTTPトラフィック検査と攻撃ブロックを提供します。

sooryathejas/metatron

AI搭載のペネトレーションテストアシスタント - Linux（Parrot OS）上のローカルLLMを使用

nathanlopez/stitch

Python リモート管理ツール (RAT)

palahsu/ddos-ripper

PythonベースのDDoS攻撃ツール。IPとポート指定を介してターゲットにトラフィックをフラッディングするもの。教育目的のストレステストやネットワーク耐性評価用に設計されています。

cyb3rxp/awesome-soc

SOC（CSIRTを含む）を構築、運用、成熟させるための厳選されたナレッジベース。

hamed233/cybersecurity-mastery-roadmap

初心者からエキスパートレベルまでのサイバーセキュリティ習得のための包括的なステップバイステップガイド。厳選されたリソース、ツール、キャリアガイダンスを提供。

emenstanougat/esp32-bluejammer

ESP32とnRF24をベースにした2.4GHzジャマーで、ノイズとパケットフラッディングによりBluetooth、BLE、WiFi、RCチャネルを妨害し、制御されたセキュリティテストを可能にします。

trailofbits/publications

Trail of Bits の出版物

undeadsec/socialfish

認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。

privacyguides/privacyguides.org

グローバルな大規模監視プログラムからデータを保護します。