#1CTFや厳選された教育リソースを含む、サイバーセキュリティの研究、教材、ラボ、学習パス。
Kitploit おすすめ

PHP 8.4.26 + Apache mod_php において、セッションの upload_progress によるヒープリーク、ダングリングポインタの再利用、および ASLR バイパスを組み合わせて zif_system を呼び出す、RCE を実現する純粋な HTTP エクスプロイト。

libcオフセットのデータベースを構築してエクスプロイトを簡素化する


Raspberry Pi Pico Arduino core、すべてのRP2040およびRP2350ボード向け


レッドチームと防御側の両方に役立つ技術、戦術、手順!

uBlock Origin および uBlacklist 向けに手動でキュレーションされた、AI生成画像を含むサイトの巨大なブロックリスト。

:snake: JSON Web Tokenをテスト、調整、クラッキングするためのツールキット

構造化されたリバースエンジニアリングコースで、x64 Windowsバイナリ、アセンブリ、デバッグ、マルウェア解析をカバー。初心者から中級者向けに設計され、ハンズオンラボとTryHackMeの統合を備えています。

公開バグ報奨金および責任ある開示プログラムのコミュニティキュレーションリスト

Pythonで書かれたペンテスト報告ツール。 Microsoft Wordから自由になろう。

Project Wycheproofは、既知の攻撃に対して暗号ライブラリをテストします。

意図的に脆弱性を持たせたKubernetesクラスター環境で、実践的なセキュリティトレーニングを提供します。コンテナエスケープ、RBACの設定ミス、SSRF、FalcoとTetragonによるランタイムセキュリティをカバーする22以上のシナリオが含まれています。


実際の情報セキュリティワードリスト、定期的に更新

AndroidおよびiOSのセキュリティ関連の便利なものを一箇所にまとめる取り組み。すべての参考文献とツールはそれぞれの所有者に帰属します。私は単にそれを管理しているだけです。


Linux & BSD 向け Reptar, Downfall, Zenbleed, ZombieLoad, RIDL, Fallout, Foreshadow, Spectre, Meltdown 脆弱性/軽減策チェッカー