学習パスとコース

osxninja/cybersecurity-projects

このリポジトリには、基礎的な概念から高度な開発段階に至るまでのプロジェクト全体を網羅した、私の3年間の研究の歩みの完全な記録が含まれています。プロジェクトを通じて行われた研究、実験、実装、発見、進捗をまとめ、基礎から応用段階までの作業を構造的に概観できる内容となっています。

zilbonn/owasp-wstg-rag

ChromaDB と Claude Code 用 MCP を使用した OWASP Web Security Testing Guide の RAG システム

100daysofyara/2022

毎日のYARAルールチャレンジとコミュニティコレクション。マルウェアアナリストが検出パターン、ヒント、型にはまらないYARAの活用法を共有し、検出エンジニアリングのスキルを向上させます。

owasp/owasp-learning-gateway

OWASP Learning Gateway プロジェクト

mahmoudimus/static_asm

x86/x86-64命令エンコーディングのためのヘッダオンリーC++2xコンパイル時アセンブラ

parasimpaticki/awesome-appsec-interview

アプリケーションセキュリティ（AppSec）面接の準備に役立つ、厳選されたリソース、練習問題、学習教材のリスト

anpa1200/aidebug

証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。

100daysofyara/2026

100 Days of YARA 2026 からコミュニティによって共有されたルール

sylwia-budzynska/codeql-workshop

CVE-2024-32022を検出するクエリを作成して、Python向けCodeQLの最初の一歩を踏み出す

fallen-angel-systems/fas-judgement-oss

オープンソースのプロンプトインジェクション攻撃コンソール。カテゴリ化された攻撃を任意のエンドポイントに発射してAIセキュリティをテストします。

cliffe/breakescape

マウント可能なRailsエンジンで、24以上のサイバーセキュリティ脱出ゲームシナリオを提供。ランダム化されたパスワード、JITコンパイルされたNPCダイアログ、ゲーム状態管理のためのRESTful APIを備えています。実践的なセキュリティトレーニング向けに設計されています。

royaleybovich/cve-2026-3854-lab

ローカル環境で意図的に脆弱性を仕込んだラボです。ガイド付きワークショップとCTFチャレンジを通じて、Docker化されたGitサーバーに対するGit pushオプションのRCE、安全でないデシリアライゼーション、重複キーのパース、設定オーバーライドを練習できます。

tandasat/tandasat.github.io

セキュリティ研究者向けのリモートハイパーバイザー開発クラス。仮想化の内部構造、ハイパーバイザーのセキュリティ、特権システムソフトウェアの脆弱性を扱います。

shellcromancer/daysofyara-2023

100 Days of YARA 2023 でコミュニティが共有したルール -

excalibra/cybersecurity-interview-questions

Red Team、Blue Team、Webセキュリティ、インシデント対応、ネットワークセキュリティを網羅した200以上のサイバーセキュリティ面接の質問と回答を厳選したコレクション。無料でオープンソース。

darwinsec/defcon-kql-kung-fu-22

クラウドセキュリティログ分析向けのKQLを解説するDEF CON Cloud Villageワークショップのスライド。共有のAzure Log Analyticsワークスペースを用いた実践演習を収録。