学習パスとコース

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

koadt/oss-oopssec-store

Security training for the apps you actually ship. Open your browser and start hacking.

owasp/pwnzzai

実践的なAIセキュリティ学習プラットフォームで、意図的に脆弱なLLMアプリケーションを提供します。インタラクティブなピザショップのシナリオを通じて、プロンプトインジェクション、データ漏洩、サプライチェーンリスクなど、LLM向けOWASP Top 10を体験できます。

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

owasp/wstg

Web Security Testing Guideは、WebアプリケーションおよびWebサービスのセキュリティテストに関する包括的なオープンソースガイドです。

jivoi/awesome-osint

😱 厳選された驚くほど素晴らしいOSINTのリスト

danielmiessler/seclists

セキュリティ評価のための厳選されたワードリスト集で、ペネトレーションテストや偵察に使用するユーザー名、パスワード、URL、ファジングペイロード、機密データパターンを含みます。

owasp/cheatsheetseries

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。

owasp/quantum-security-project

ベンダー中立のOWASPプロジェクトで、量子時代のセキュリティリスクをTop 10リスクリスト、緩和ガイダンス、ポスト量子暗号移行および量子プラットフォームセキュリティ向けの脅威モデルとともにマッピングします。

bst04/cybersources

サイバーセキュリティツールとリソースの厳選リスト。

the-art-of-hacking/h4cker

サイバーセキュリティリソース、ラボ、トレーニング教材の厳選コレクション。倫理的ハッキング、ペネトレーションテスト、エクスプロイト開発、リバースエンジニアリング、DFIR、AIセキュリティをカバーしています。

owasp/ocsd

OWASP 認定セキュアソフトウェア開発者

athena-os/athena

Athena OSは、Arch/NixベースのCybersecurityに特化したディストリビューションです。あらゆるハッキングツールを使って学び、練習し、楽しみましょう！

jassics/security-study-plan

成功したサイバーセキュリティエンジニアになるための完全な実践的学習計画。役割はPentest、AppSec、Cloud Security、DevSecOpsなどに基づいています...

m14r41/pentestingeverything

VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…

farhanashrafdev/90daysofcybersecurity

構造化された90日間のサイバーセキュリティ学習プラン。日次のタスクでNetwork+、Security+、Linux、Python、トラフィック解析、クラウドセキュリティ、倫理的ハッキングを網羅。初心者向けの厳選リソースとハンズオンラボを収録。