学習と教育

threedr3am/learnjavabug

Javaセキュリティ関連の脆弱性と技術デモ、ネイティブJava、Fastjson、Jackson、Hessian2、XML逆シリアライゼーション脆弱性の悪用、およびSpring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexusなどのフレームワーク\ミドルウェア\機能のexploits…

proviesec/google-dorks

Webセキュリティとバグバウンティに役立つGoogle Dorks

slsa-framework/slsa

ソフトウェアアーティファクトのサプライチェーンレベル

harishsg993010/damn-vulnerable-mcp-server

Damn Vulnerable MCP Server

ignitetch/advphishing

これは高度なフィッシングツールです！OTPフィッシング。

sbousseaden/evtx-attack-samples

Windows EVTX攻撃サンプルのキュレーションコレクションで、MITRE ATT&CKテクニックにマッピングされており、検知スクリプトのテスト、DFIRトレーニング、脅威ハンティング向けに設計されています。

rubysec/ruby-advisory-db

Ruby gemおよびランタイム向けのセキュリティアドバイザリをコミュニティで維持管理するデータベースであり、構造化されたCVE/GHSAデータとパッチ適用済みバージョンを提供して、脆弱性の追跡と監査統合を支援します。

owasp/securityshepherd

Web and mobile application security training platform

m14r41/pentestingeverything

VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…

cure53/httpleaks

すべてのHTML要素と属性を列挙し、HTTPリクエストを漏洩させる可能性のあるものを特定します。これにより、ブラウザ、ウェブプロキシ、メールクライアントにおける意図しないデータ流出のテストが可能になります。

integration-it/active-directory-exploitation-cheat-sheet

Windows Active Directory の一般的な列挙・攻撃手法をまとめたチートシート。

yosyshq/nextpnr

nextpnr ポータブル FPGA 配置配線ツール

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

php2shell（CVE-2026-109618 / CVE-2026-109619）の概念実証（PoC）エクスプロイトであり、脆弱なPHP環境におけるリモートコード実行を実証します。セキュリティ研究および教育目的に限ります。

microsoft/msticpy

Microsoft 脅威インテリジェンス セキュリティツール

imran-parray/mind-maps

いくつかの事柄のマインドマップ

bugbasesecurity/pentest-copilot

AI駆動のペネトレーションテストエージェント。Kaliボックスに接続し、セキュリティツールを自律的に実行、結果を分析し、ブラウザベースのワークフローを反復処理します。