学習パスとコース

reddelexc/hackerone-reports

厳選されたトップHackerOneバグバウンティレポートのコレクション。脆弱性の種類とプログラムごとに整理され、開示されたレポートを取得、重複排除、ランク付けするスクリプトを含み、セキュリティ研究と教育のために利用できます。

owasp/wstg

Web Security Testing Guideは、WebアプリケーションおよびWebサービスのセキュリティテストに関する包括的なオープンソースガイドです。

enaqx/awesome-pentest

優れたペネトレーションテストのリソース、ツール、その他注目すべきもののコレクション

swisskyrepo/payloadsallthethings

Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト

owasp/cheatsheetseries

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。

the-art-of-hacking/h4cker

サイバーセキュリティリソース、ラボ、トレーニング教材の厳選コレクション。倫理的ハッキング、ペネトレーションテスト、エクスプロイト開発、リバースエンジニアリング、DFIR、AIセキュリティをカバーしています。

anpa1200/aidebug

証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academyラボ向けの実践的な学習ノートとウォークスルー。Web脆弱性、ペイロード、列挙、BSCP試験対策を網羅しています。

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

hamed233/cybersecurity-mastery-roadmap

初心者からエキスパートレベルまでのサイバーセキュリティ習得のための包括的なステップバイステップガイド。厳選されたリソース、ツール、キャリアガイダンスを提供。

ransomleak/training-application-security

インタラクティブなセキュアコーディングトレーニング。OWASP Top 10のWebおよびAPI脆弱性、Git/シークレット露出、10以上の言語での修正例を網羅したハンズオンSCORM演習を提供します。

m14r41/pentestingeverything

VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…

gmh5225/awesome-llvm-security

LLVMセキュリティリソースのキュレーションコレクション。バイナリリフティング、コード難読化、静的解析、シンボリック実行、サニタイザー、およびコンパイラレベルのリバースエンジニアリングをカバーしています。

rshipp/awesome-malware-analysis

警察予算を削減せよ

gmh5225/awesome-web3-security

A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters.

microsoft/whatthehack

チャレンジベースのハッカソンのコレクションです。学生ガイド、コーチガイド、講義プレゼンテーション、サンプル/指示コード、テンプレートが含まれています。 What The Hackのウェブサイトをご覧ください: https://aka.ms/wth