#1CTFや厳選された教育リソースを含む、サイバーセキュリティの研究、教材、ラボ、学習パス。
Kitploit おすすめ
davidprowe/badbloodBadBlood（作成者：@davidprowe、Secframe.com）は、Microsoft Active Directory ドメインに構造と数千のオブジェクトを投入します。このツールの出力は、現実のドメインに類似したドメインです。BadBlood…
ionescu007/simplevisorWindowsおよびUEFI向けの最小限のIntel VT-xハイパーバイザーで、ライブホストを仮想化してイントロスペクションを行い、動的ハイパージャッキング、アンハイパージャッキング、EPT、VPIDをサポートします。
sashs/ropperさまざまなファイル形式のファイルに関する情報を表示し、異なるアーキテクチャ（x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64）のROPチェーンを構築するためのガジェットを見つけます。逆アセンブルには、Ropperは優れたCapstone…
iknowjason/awesome-cloudsec-labs素晴らしい無料のクラウドネイティブセキュリティ学習ラボ。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、研究ラボが含まれます。
reprise99/sentinel-queriesKQL クエリのコレクション
sparkyniner/netryx-astra-v2-geolocation-tool世界で最も洗練されたストリートレベル画像ジオロケーションソフトウェア
wietze/hijacklibs公開されたDLL Hijackingの機会を追跡するためのプロジェクト。
pedrib/poc@pedrib によって公開されたアドバイザリ、概念実証（PoC）ファイル、およびエクスプロイト。
0xmaximus/galaxy-bugbounty-checklistバグバウンティおよびペネトレーションテストのためのヒントとチュートリアル
trickest/resolvers信頼できる DNS リゾルバーの最も網羅的なリスト。
cisagov/vulnrichment脆弱性エンリッチメントを実施するためのリポジトリ。
hacksysteam/hacksysextremevulnerabledriverHackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux
tandasat/hypervisor-101-in-rust「Rustで学ぶハイパーバイザー101」の教材。Intel/AMDプロセッサ上のハードウェア支援仮想化技術と、高性能ファジングへの応用を短期間で学ぶための1日コースです。
owasp/crapi意図的に脆弱性を仕込んだマイクロサービスAPI。OWASP APIセキュリティトップ10リスクに関する実践的なトレーニングのために設計され、ビルトインのチャレンジと現実的な車購入ワークフローを備えています。
bushidouk/ransomware-tool-matrix各ランサムウェアギャングが使用するすべてのツールを含むリソース
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
xploitwizer-community/xploitspyクラウドベースのAndroid監視ツールで、GPS追跡、マイク録音、SMS/通話ログ、ライブ通知キャプチャ、ファイルエクスプローラ、リモートデバイス監視用の内蔵APKビルダーを備えています。
sleventyeleven/linuxprivcheckerローカルLinux列挙スクリプト。設定ミス、ワールド書き込み可能ファイル、平文パスワード、および該当するエクスプロイトなど、権限昇格ベクトルを特定し、セキュリティ評価やCTF準備に活用します。
