学習と教育

deepfield/public-research

ノキアDeepfield ERTによるDDoSボットネットの調査と侵害指標

owasp/german-owasp-day

ドイツOWASPデーカンファレンスサイト＆プレゼンテーションアーカイブ

ternopil-te-te-t4p/cryptoquant-key-gen

CryptoQuantのプレミアム層制限を回避して高度な分析とリアルタイムデータアクセスを解放するパッチャーユーティリティで、自動パッチ適用のためのPython GUIを備えています。

defenders-guide/thedefendersguide

Luke Paine氏とJonathan Johnson氏による『The Defender's Guide』のGithubプロジェクト

ethan-andrews/exploitarium-detections

KQL検出ルール（Microsoft SentinelおよびDefender XDR向け）。bikini/exploitarium匿名開示を対象としています。これは、15以上の異なる脆弱性ターゲット、109以上の追跡ファイルにわたる個人研究アーカイブであり、2026年6月23日にベンダーへの通知なし…

fta2012/replicatedrandom

Java Randomの状態を複製するツールで、観測された出力から内部状態を復元することで将来の乱数値を予測し、LCGベースのPRNGの脆弱性を示します。

aau-network-security/hostage

低対話型モバイルハニーポット

essexrich/threatactors-ttps

脅威アクターが使用する戦術、技術、手順に関する情報を共有するために作成されたリポジトリ。当初はランサムウェアグループを対象とし、その後他の種類の脅威へと拡大しています。

owasp/webgoat

これは廃止されたコードベースです。プロジェクトは次の場所にあります: https://github.com/WebGoat

wioui/n8n-cve-2025-68613-exploit

CVE-2025-68613: n8n RCE 脆弱性の悪用とドキュメント

michalbednarski/thelastbundlemismatch

CVE-2023-45777のライトアップとエクスプロイト。Android 13のAccountManagerService内のIntent検証を、「Lazy Bundle」緩和策にもかかわらずバイパスする手法。

einaros/heartbleed-tools

OpenSSL Heartbleed (CVE-2014-0160) 脆弱性スキャナ、データマイナー、およびRSA鍵復元ツール

nccgroup/rftm

NCC Group オープンソース RF セキュリティテスト手法

raxe-ai/raxe-ce

AIエージェントの実行時保護

0xtas/zenbuster

Python製のマルチスレッドURL列挙/コンテンツ発見ツール。

h21lab/tsharkvm

tshark + ELK 分析仮想マシン