学習と教育

division-36/z-jail

A lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…

firelock-ai/kin

AIが書いたコードのためのセマンティックグラフベースのバージョン管理。ファイル差分ではなくエンティティとリレーションを追跡し、ブラストレイディアス分析、シャドウマージレビュー、MCPを活用したエージェントコンテキストを可能にして、信頼できるAI生成ソフトウェアを実現します。

halildeniz/backdoorsim

RAT（リモートアクセス型トロイの木馬）の概念を学習するための教育用リモート管理ツール。ファイル転送、スクリーンショット取得、システム監視、Webカメラアクセスをクライアント・サーバーアーキテクチャで提供します。

sevagas/advanced_initial_access_in_2024_offensivex

2024年6月にアテネで開催されたOffensiveXでの私のプレゼンテーション「Breach the Gat, Advanced Initial Access in 2024」に関連するリソースです。

redgridtactical/redgridlink

2026年9月27日に提供終了。最終版v1.7.0のソースは参照用に保持されていますが、新規のストアダウンロードや購入はできません。開発はRed Grid MGRSで継続されており、そのMeshtastic無線機能はLinkの電話間トランスポートを置き換えるものではありません。

bytesizedmarius/rewerse-engineering

Go言語によるRewe APIのリバースエンジニアリング

alt3kx/wafaray

WAF + YARA (WAFARAY) でマルウェア検出を強化しましょう

epsilon537/boxlambda

ソフトウェアおよびRTL実験のためのFPGAベースのマイクロコンピュータサンドボックス

n0qword/win32k-callback-detouring

win32k.sys カーネルコールバックメカニズムを悪用した任意コード実行

owasp/open-sammy

OWASP SAMMおよびDSOMMモデルを用いてソフトウェアセキュリティの成熟度を評価・追跡するウェブベースのツール。Docker対応で自動メール送信機能を備えています。

projectdiscovery/nuclei-templates-ai

既存のテンプレートではまだカバーされていない公開CVE向けのAI生成Nucleiテンプレートのリポジトリ。検出速度とカバレッジを向上します 👾

whiteov3rflow/cve-2025-55182-poc

React2Shell 概念実証

ghostwolflab/apt-individual-combat-guide

APT攻撃手法を理解するための教育用ガイドとコードリポジトリ。偵察、Web・サービス悪用、トロイの木馬、C2、および実践的な例を用いたポストエクスプロイテーションを網羅しています。

moeinfatehi/xss_vulnerability_challenges

Docker化されたPHPアプリケーションで、XSS脆弱性の実践的なチャレンジとバイパス例を提供します。WAF、ブラックリスト、JavaScript検証のバイパスシナリオを含むセキュリティトレーニング用です。

plackyhacker/cmdlinespoofer

C#から新しいプロセスを起動する際にコマンドラインを偽装する方法

sh1n0g1/shinobot

ペンテスト / 教育向け RAT / ボットネットシミュレーター