#1Microsoft Security Response Center (MSRC) からのセキュリティ研究

パスワードクラッキングとパスワードセキュリティに関連する優れたツール、研究、論文、その他のプロジェクトの厳選リスト。

ExploitGymは、実際の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントのエクスプロイト開発能力を評価するために設計されています。

VMwareエスケープエクスプロイトに関連するリンク集

これまでに文書化されたWDACバイパス手法の集中リソース

vx-undergroundメンバーによる研究コードと論文

パスワード推測のための深層学習アプローチ (https://arxiv.org/abs/1709.00440)

CVE-2024-1086 の汎用ローカル権限昇格 Proof-of-Concept エクスプロイト。v5.14 から v6.6 までのほとんどの Linux カーネルで動作し、Debian、Ubuntu、KernelCTF を含みます。KernelCTF イメージでの成功率は 99.4% です。

AppSec Ezine 公開リポジトリ。

リポジトリ、コントリビューター、依存関係のメトリクスからオープンソースプロジェクトの重要度スコアを算出し、セキュリティ改善の優先順位付けを行います。

オープンソースのLTEダウンリンク/アップリンク盗聴ツール

暗号攻撃とユーティリティのPython実装。

NFStream: 柔軟なネットワークデータ分析フレームワーク。


ログ解析のための機械学習ツールキット [ICSE'19, DSN'16]

MITRE ATT&CKナレッジベースのSTIX 2.1コレクション。エンタープライズ、モバイル、ICSの脅威インテリジェンス向けに、敵対者の戦術とテクニックを提供します。

バックドア学習に関する論文、サーベイ、ツールボックスのキュレーションリスト。ディープラーニングにおけるポイズニングベースの攻撃と防御を、研究者やセキュリティ実務者向けに整理しています。