awesome-cybersec

セキュリティに関する優れたプラットフォーム、ブログ、ドキュメント、書籍、リソース、クールなもののコレクション

このリポジトリはまだ作業中ですが、目的は、非常に有名なリソースをカテゴリ別に整理したコミュニティ主導のコレクションを構築することです。

すべての優れたものを一か所に

トレーニング

• Defbox

• Range force

• HTB

• Tryhackme

• Blue team academy

• Blue team labs

• Kali revealed

• Darkmoon - オープンソース (GPL-3.0) の自律型AIペネトレーションテストプラットフォーム。Web、API、Active Directory、Kubernetesを対象とし、80以上の攻撃ツールをMCPホストとしてオーケストレーションし、エクスプロイトの証明とローカルプライバシーゲートウェイ（LLMが実際のIPや認証情報を見ることはない）を備えています。

• Metasploit Unleashed

• platform.mosse-institute.com

• riptutorial.com/bash

• hackerrank.com/domains/shell

• https://pentesterlab.com/

• https://www.pentesteracademy.com/

• https://www.offensive-security.com/labs/individual/

• https://www.vulnhub.com/

• Google doc : vulnhub oscp like vm's list

• Wordpress boxes on vulnhub

• Vulnhub CTF writeups

• Linux Privilige escalation Cheatsheet

• Privilige escalation

• corelan: exploit-writing-tutorial-part-1-stack-based-overflows

• https://scs.hacking-lab.com/

• Malware Noob2Ninja course

• n3t2.3c

• Hacking-cisco

• Open security training

• Pentest standard

• Security-tube

• Binary Analysis course

• https://training.zempirians.com/start/here

• Pwncollege pwn.collegeは、学生（およびその他の関心のある人々）がサイバーセキュリティの核心的概念を実践的に学び、練習するための第一段階の教育プラットフォームです。サイバーセキュリティの「白帯」から「青帯」へと導き、（簡単な）CTFやウォーゲームに取り組めるように設計されています。pwn.collegeの哲学は「practice makes perfect（習うより慣れろ）」です。

• CyberPython 最小限のガイダンスとヒントで、課題を解決するために自分で調査を行う実践的なプラットフォームです。

• OnlySecurity SPARROWSによるロックピッキング、Proxmark RFID、Hak5 Wi-FiおよびUSBインプラントツール、Electronic Cats IoTハードウェアに関する無料のハンズオンコースとラーニングパス。無料アカウントが必要です。

• Web Application Exploits and Defensesこのコードラボは Gruyere /ɡruːˈjɛər/ を中心に構成されています。Gruyere は、ユーザーがテキストのスニペットを公開したり、さまざまなファイルを保存したりできる、小さくてチーズのような Web アプリケーションです。「残念ながら」Gruyere には、クロスサイトスクリプティングやクロスサイトリクエストフォージェリから、情報漏洩、サービス拒否、リモートコード実行に至るまで、複数のセキュリティバグが存在します。このコードラボの目的は、これらのバグのいくつかを発見し、Gruyere および一般的なケースの両方でそれらを修正する方法を学ぶことです。

• Course materials for Modern Binary Exploitation

• professormesser.com

• MCSI free training

• insecure.org/stf/smashstack.html

• Networking fundamentals: CCNA 200-301 certification course, A comprehensive free course to learn fundamentals of networking

WebApp/Bugbounty resources

• Web Security Academy
• https://owasp.org/www-project-juice-shop/
• Mutillidae II
• VulnWeb
• https://www.bugbountyhunter.com/
• hacker101 は、Web セキュリティの無料クラスです。バグバウンティに興味のあるプログラマーであれ、経験豊富なセキュリティプロフェッショナルであれ、Hacker101 には教えられることがあります。
• https://www.hacksplaining.com/
• awesome-web-hacking

• Resources-for-Beginner-Bug-Bounty-Hunters

• https://thexssrat.podia.com/dashboard

• https://github.com/websploit/websploit

• https://dvwa.co.uk/

• https://owasp.org/www-project-webgoat/

• Resources & Disclosed Reports

• Bug-bounty-roadmaps

• Bug-hunting-methodologies

• Open Source Bug Bounty Guide - Methodology, Tools, Resources

• Thug-bounty

• Bugbounty-Writeups

• The Best Bug Bounty Recon Methodology

• Pentesting web checklist

• Web-application cheatsheet

• Web-pentesting-checklist

• OWASP Web Security Testing Guide

• OWASP Top Ten

• Bugcroud university

• OWASP Web Security Testing Guide

• バグバウンティハンティングでは、さまざまなスタックがどのように機能するかを学ぶことが重要な側面のようです。そのため、MERN や LAMP など、少なくとも 1 つは学ぶ必要があります。 Yelp のようなレストランレビューサイトを自分で構築することで、MERN スタックを学ぶことができます。MERN は MongoDB + Express + React + Node.js の略です。その後、コースの後半では、Node.js/Express バックエンドをサーバーレスアーキテクチャに置き換える方法を学びます。(3 時間の YouTube コース): https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/