学習と教育

helloexp/0day

各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP、POC。このプロジェクトは継続的に更新されます。

dafthack/cloudpentestcheatsheets

このリポジトリには、クラウドプロバイダーを活用する組織のペンテストに関連するツールについて、私がまとめたチートシートのコレクションが含まれています。

ine-labs/awsgoat

AWSGoat : 意図的に脆弱なAWSインフラストラクチャ

huhusmang/awesome-llms-for-vulnerability-detection

コミュニティで最も包括的かつ継続的に更新される、ソフトウェア脆弱性検出のための大規模言語モデルに関する研究インデックス — 関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出にわたる論文に加え、データセット、ベンチマーク、サーベイを収録。

dryxio/auto-re-agent

コンパイル済みプログラムからC/C++コードをAIで再構築および検証します。

cldrn/nmap-nse-scripts

私のnmap NSEスクリプトコレクション

timb-machine/linux-malware

興味深いLinux（およびUNIX）マルウェアを追跡しています。PRを送信してください。

mikeroyal/digital-forensics-guide

デジタルフォレンジックガイド。デジタルフォレンジック、コンピュータフォレンジック、モバイルデバイスフォレンジック、ネットワークフォレンジック、データベースフォレンジックのすべてを学べます。

ignitetechnologies/burpsuite-for-pentester

このチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。

dominicbreuker/pspy

linux プロセスを root 権限なしで監視する

aloshdenny/reverse-synthid

GeminiのSynthID検出のリバースエンジニアリング

jieyab89/osint-cheat-sheet

厳選されたOSINTチートシート。ツール、データセット、Wiki、偵察・ソーシャルメディアインテリジェンス・レッドチーム運用のためのヒントを含む。教育リソースと法的ガイダンスも含む。

threedr3am/learnjavabug

Javaセキュリティ関連の脆弱性と技術デモ、ネイティブJava、Fastjson、Jackson、Hessian2、XML逆シリアライゼーション脆弱性の悪用、およびSpring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexusなどのフレームワーク\ミドルウェア\機能のexploits…

proviesec/google-dorks

Webセキュリティとバグバウンティに役立つGoogle Dorks

rubysec/ruby-advisory-db

Ruby gemおよびランタイム向けのセキュリティアドバイザリをコミュニティで維持管理するデータベースであり、構造化されたCVE/GHSAデータとパッチ適用済みバージョンを提供して、脆弱性の追跡と監査統合を支援します。

ignitetch/advphishing

これは高度なフィッシングツールです！OTPフィッシング。