学習パスとコース

coolstartnow/isms-builder

セルフホスト型情報セキュリティマネジメントシステム — ISO 27001, NIS2, GDPR/DSGVO, BSI IT-Grundschutz

the-art-of-hacking/h4cker

サイバーセキュリティリソース、ラボ、トレーニング教材の厳選コレクション。倫理的ハッキング、ペネトレーションテスト、エクスプロイト開発、リバースエンジニアリング、DFIR、AIセキュリティをカバーしています。

trailofbits/testing-handbook

Trail of Bits テストハンドブック - appsec.guide

kathanp19/howtohunt

様々なWeb脆弱性に対する方法論とテストケースのコレクション。

nebulock-inc/agentic-threat-hunting-framework

ATHFは、エージェント型脅威ハンティングのためのフレームワークです。記憶し、学習し、自律性を高めながら行動するシステムを構築します。

class-code/cyberclass

教育者向けの体系化されたオンラインサイバーセキュリティカリキュラム。10代（13～18歳）にセキュリティの概念、脅威、責任あるデジタルプラクティスを教えるための、すぐに使えるアクティビティとリソースを提供します。

cyber-courses/cyber-library

サイバーセキュリティの基礎、攻撃と防御の実践、ガバナンス、脅威インテリジェンス、OSINT、キャリアガイダンスを網羅する、コミュニティが維持管理するMarkdownナレッジベース。

owasp/devguide

The OWASP Developer Guide

microsoft/whatthehack

チャレンジベースのハッカソンのコレクションです。学生ガイド、コーチガイド、講義プレゼンテーション、サンプル/指示コード、テンプレートが含まれています。 What The Hackのウェブサイトをご覧ください: https://aka.ms/wth

ice-wzl/hacknetics

ここにはOSCP / Red Teaming向けのすべての参考資料が含まれています。コード、ガイド、コマンド構文、および高レベルの戦略のためのワンストップショップとして設計されています。1回のcloneで、ペンテストに使用される最も人気のあるツールのいくつかにアクセスできます。

bst04/cybersources

サイバーセキュリティツールとリソースの厳選リスト。

owasp/fiasse

A Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)

lirantal/awesome-nodejs-security

Node.jsのセキュリティツール、静的解析ツール、脆弱性スキャナー、教育リソース（OWASP Top 10、サプライチェーンセキュリティ、セキュアコーディングプラクティスを含む）の厳選されたディレクトリです。

cyb3rmik3/kql-threat-hunting-queries

Microsoft Sentinel および Microsoft XDR (旧 Microsoft 365 Defender) 向けの、脅威ハンティングと脅威検出に焦点を当てた KQL クエリのリポジトリ。

doretox/atomicvulns

Atomic Web脆弱性ラボ。アプリごとに1つのOWASP脆弱性 — 最小限のFlask + Dockerで、Burp Suiteを使ったハンズオン学習のために意図的に脆弱性を作り込んでいます。

zishanadthandar/pentest

Jekyllベースのペネトレーションテスト用ナレッジベース。手法ガイド、チートシート、ツールインデックス、資格ロードマップ、厳選された演習ラボやCTFリソースを収録しています。