学習と教育

harsh-bothra/learn365

このリポジトリは、@harshbothra_ の365日間の学習ツイート＆マインドマップ集に関するものです。

fabiobaroni/awesome-exploit-development

Exploit Developmentを学ぶための厳選されたリソース（書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション）のリスト

th3xace/sudo_killer

Unix系システムのsudoプログラムにおける特権昇格の脆弱性を悪用するために設計されたツールです。sudoの特定の設定ミスや欠陥を利用してシステム上で昇格した特権を取得し、一般ユーザーがルートユーザーとしてコマンドを実行できるようにします。

jlopp/physical-bitcoin-attacks

実世界（meatspace）で発生した、ビットコイン/暗号資産を保有する組織に対する既知の攻撃の一覧。

berdav/cve-2021-4034

CVE-2021-4034 1day

mattnotmax/cyberchef-recipes

CyberChefレシピとキュレーションされたリンクのリスト

hasherezade/malware_training_vol1

Windowsマルウェア解析トレーニング用教材(第1巻)

microsoft/ai-red-teaming-playground-labs

AI 红队演练实验室，用于运行 AI 红队培训，包括基础设施。

0xsteph/pentest-ai-agents

Claude Codeをあなたの攻撃的セキュリティ調査アシスタントに変えましょう。許可されたペネトレーションテストのエンゲージメント計画、偵察分析、エクスプロイト調査、検知ルール構築、STIG監査、レポート作成のための専門AIサブエージェント。

davidprowe/badblood

BadBlood（作成者：@davidprowe、Secframe.com）は、Microsoft Active Directory ドメインに構造と数千のオブジェクトを投入します。このツールの出力は、現実のドメインに類似したドメインです。BadBlood…

ionescu007/simplevisor

WindowsおよびUEFI向けの最小限のIntel VT-xハイパーバイザーで、ライブホストを仮想化してイントロスペクションを行い、動的ハイパージャッキング、アンハイパージャッキング、EPT、VPIDをサポートします。

sashs/ropper

さまざまなファイル形式のファイルに関する情報を表示し、異なるアーキテクチャ（x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64）のROPチェーンを構築するためのガジェットを見つけます。逆アセンブルには、Ropperは優れたCapstone…

iknowjason/awesome-cloudsec-labs

素晴らしい無料のクラウドネイティブセキュリティ学習ラボ。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、研究ラボが含まれます。

reprise99/sentinel-queries

KQL クエリのコレクション

sparkyniner/netryx-astra-v2-geolocation-tool

世界で最も洗練されたストリートレベル画像ジオロケーションソフトウェア

pedrib/poc

@pedrib によって公開されたアドバイザリ、概念実証（PoC）ファイル、およびエクスプロイト。