学習パスとコース

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academyラボ向けの実践的な学習ノートとウォークスルー。Web脆弱性、ペイロード、列挙、BSCP試験対策を網羅しています。

astrosp/awesome-osint-list

📡 サイバーセキュリティ専門家、研究者、バグバウンティハンターのためのOSINTツールの包括的なコレクション。トピック：情報収集、リバース検索、レッドチーム、トラスト＆セーフティ、AI

reddelexc/hackerone-reports

厳選されたトップHackerOneバグバウンティレポートのコレクション。脆弱性の種類とプログラムごとに整理され、開示されたレポートを取得、重複排除、ランク付けするスクリプトを含み、セキュリティ研究と教育のために利用できます。

trimstray/the-book-of-secret-knowledge

インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、cli/webツールなどのコレクション。

the-art-of-hacking/h4cker

サイバーセキュリティリソース、ラボ、トレーニング教材の厳選コレクション。倫理的ハッキング、ペネトレーションテスト、エクスプロイト開発、リバースエンジニアリング、DFIR、AIセキュリティをカバーしています。

gmh5225/awesome-web3-security

ペンテスターとバグハンター向けのWeb3セキュリティ資料・リソースの厳選リスト。

qazbnm456/awesome-web-security

🐶 厳選されたWebセキュリティの資料とリソースのリスト。

genai-security-project/genai-llm-top10

OWASP Top 10 大規模言語モデルアプリケーション

swisskyrepo/payloadsallthethings

Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

security-prince/resources-for-application-security

アプリケーションセキュリティを始めるための優れたリソース

cyber-courses/cyber-library

サイバーセキュリティの基礎、攻撃と防御の実践、ガバナンス、脅威インテリジェンス、OSINT、キャリアガイダンスを網羅する、コミュニティが維持管理するMarkdownナレッジベース。

owasp/wstg

Web Security Testing Guideは、WebアプリケーションおよびWebサービスのセキュリティテストに関する包括的なオープンソースガイドです。

enaqx/awesome-pentest

ペネトレーションテストのリソースとツールの厳選コレクション

mister-iks/pcybox-attackgraph

オープンソースのブラウザラボで、シミュレートされたインフラストラクチャを構築し、その中を攻撃が進む様子を観察し、防御が機能するかどうかを確認できます。

slowmist/knowledge-base

ブロックチェーンのセキュリティ研究、監査レポート、ガイド、翻訳をまとめた知識ベース。スマートコントラクト、暗号技術、AIセキュリティを扱います。