学習パスとコース

erupmi/cve-2018-4416-exploit

CVE-2018-4416 の教育用ウォークスルー。WebKit JavaScriptCore の型混淆（type confusion）の脆弱性で、PoC、デバッグ環境のセットアップ、一般的なブラウザのバイナリエクスプロイト技術の分析を含みます。

anonymousplanetorg/thgtoa

包括的かつオープンソースのガイド。活動家、ジャーナリスト、プライバシー重視のユーザー向けに、オンライン上の匿名性、OpSec、アイデンティティ保護技術を教示します。

bripwn/threathunting-jupyternotebooks

週間パープルチームのYouTubeチャンネルに付随する、脅威ハンティングと検知エンジニアリングのためのJupyterノートブック集。各ノートブックは、セキュリティ専門家が攻撃手法と防御戦略の両方を理解するのに役立つ検知ロジックを提供します。

jgalego/hiddensteps

HiddenSteps — ローカルファーストの個人ワークフローインテリジェンスプラットフォーム

class-code/cyberclass

教育者向けの体系化されたオンラインサイバーセキュリティカリキュラム。10代（13～18歳）にセキュリティの概念、脅威、責任あるデジタルプラクティスを教えるための、すぐに使えるアクティビティとリソースを提供します。

rustynoob-619/100-days-of-yara-2026

一貫してYARAルールを作成するための100 Days of YARA Challenge

courtcircuits/cracked

crackmes.one 向けの TUI

owasp/security-culture

OWASP セキュリティ文化リポジトリ

appsec-forge/appsec-forge

本番環境に着想を得たケースを備えた構造化セキュリティ知識ベース：エンジニアリングチーム向けの脆弱性分析、エクスプロイトの解説、修復、およびDevSecOps。

owasp/osib

MITRE CWE、OWASP Top10、ASVS、およびその他のセキュリティ標準をバージョン管理された参照とリンクする集中型YAMLベースのナレッジベース。ドキュメントプロジェクトでの自動リンク管理のためのMkDocsマクロを含む。

wattocyber/bug-bounty-library

Curated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…

ninedeadeyes/s.p.a.r.k--standard-python-ascii-rpg-kit-

軽量2D ASCII RPG Pythonゲームエンジン

pingminus/safeguard

Goで書かれたCLI暗号化ツール

akabulous/so_you_want_to_build_a_nethunter_kernel

Android向けカスタムKali NetHunterカーネルを構築するためのステップバイステップガイド：ソースの取得、ツールチェーンの選択、クロスコンパイル、フラッシュ。

pathakabhi24/llm-mcp-security-field-guide

最も包括的なLLM + MCPセキュリティガイド、すなわちOWASP準拠、実際のCVE、実践的なチェックリスト

nu11secur1ty/python

ペネトレーションテスト、Webセキュリティ、およびエクスプロイト技術に関する厳選されたPythonスクリプトとチュートリアルのコレクションです。セキュリティ教育と実践的な学習向けに設計されています。

squiblydoo/100daysofyara

コミュニティによって共有された100 Days of YARA 2026のルール