ラボと実践

vulhub/vulhub

Docker-Composeベースの事前構築済み脆弱性環境

redcanaryco/atomic-red-team

MITREのATT&CKに基づく小型で高い移植性を持つ検出テスト。

qazbnm456/awesome-web-security

🐶 厳選されたWebセキュリティの資料とリソースのリスト。

screenpipe/screenpipe

YC (S26) | オープンなコンピュータ履歴 | 画面を継続的にローカルで録画し、エージェント（Claude、Codex、Openclaw、Hermes、Runner...）にコンテキストを提供します

digininja/dvwa

意図的に脆弱性を持たせたPHP/MariaDBウェブアプリケーション。合法的で管理された環境で、複数の難易度レベルにわたる一般的なWebセキュリティ脆弱性の練習ができます。

webgoat/webgoat

Webアプリケーションセキュリティとペネトレーションテスト技術を学ぶためのインタラクティブなレッスンとチャレンジを備えた、意図的に脆弱性を持たせたWebアプリケーションです。

xairy/linux-kernel-exploitation

Linuxカーネルのセキュリティとエクスプロイトに関するリンク集

sunweb3sec/defihacklabs

Foundryを使用してDeFiのハッキング事件を再現する。

juice-shop/juice-shop

OWASP Top 10の脆弱性をカバーした、セキュリティトレーニング、CTF競技、ペネトレーションテストの練習用に100以上のハッキングチャレンジを備えた意図的に脆弱なWebアプリケーション。

carterperez-dev/cybersecurity-projects

初心者から上級者までを対象とした70のプロジェクトを構築中。誰でも — 学び、発展させ、参考にし、そのままコピーして使うことができます。ゲーミフィケーション化されたサイバーセキュリティ学習 👇

nahamsec/resources-for-beginner-bug-bounty-hunters

バグバウンティを始めたい人のためのリソース一覧

ctfd/ctfd

必要なだけのCTF

shellphish/how2heap

さまざまなヒープ悪用技術を学ぶためのリポジトリ。

google/google-ctf

Google CTF

kathanp19/howtohunt

様々なWeb脆弱性に対する方法論とテストケースのコレクション。

edoverflow/bugbounty-cheatsheet

バグバウンティハンター向けの興味深いペイロード、ヒント、テクニックのリスト。