🛡️ 究極のサイバーセキュリティマスターガイド

プロフェッショナルサイバーセキュリティ知識ベース · レッドチーム · ブルーチーム · パープルチーム

70冊以上の専門書 · 90以上のPNWC内部文書 · カスタムツール＆スクリプトから編纂
このリポジトリの使用および悪用については、利用規約と免責事項に従ってください。

「プレッシャーがかかると、人はその場に応じて成長するのではなく、自分の訓練のレベルにまで落ちるものだ。」

「問題を引き起こすのは、知らないことではない。確かにそうだと思い込んでいることが、実はそうでないことだ。」

---

これがリポジトリの正面玄関であり、マスターインデックスです。

このプロジェクト内のすべてのガイド、プレイブック、スクリプトフォルダ、リファレンスは、ここからリンクされています。

START_HERE.md（役割ベースのナビゲーションガイド）とは異なり、このファイルはフラットカタログです。何が存在し、どこにあり、それぞれの説明が示されています。

START_HERE.md ガイドを使用すると、ここにすべてを列挙するのではなく、役割や目的に応じてデータの海をナビゲートできます。ただし、START_HERE.md は3つのマスターガイドとは異なります。3つのマスターガイドには実際の技術コンテンツが含まれており、すべてにリンクするだけではありません。

マスターガイド：

• Ultimate_cybersecurity_master_guide.md
• ENHANCED_MASTER_GUIDE.md
• SPECIALIZED_TOPICS_GUIDE.md

このREADMEは、このリポジトリにアクセスしたときのエントリーポイントです。

• リポジトリの概要を示します
• 特定のテーマやトピックを探しているユーザーを支援します（例：「％トピック％をカバーするガイドはどれか」）
• 前回の訪問以降に追加・クレジットされたものを確認できます

このメインページから、リポジトリ内のすべてのリソースをこのファイルからワンクリックで見つけることができ、プロジェクトの範囲やライセンス/クレジットを一目で理解できます。

ご覧いただきありがとうございます！

---

🎯 ここから始める

🆕 IT/コンピューター/ネットワーク全般に不慣れですか？ - まずはITマニュアルをお読みください！

⭐ START_HERE.md - すぐに始めたい方はこちら！

あらゆる役割と目的（レッドチーム、ブルーチーム、OSINT、フォレンジック、ホームラボ、キャリア）に対応したクイックパスを備えた完全なナビゲーションガイドです。

---

📚 プライマリマスターガイド

---

📖 サポートガイド＆リファレンス資料

コアリファレンス

運用セクション

---

🆕 ユニーク＆パーソナルコンテンツ

PNWCの内部Notion知識ベースと実際の運用から得られたコンテンツ - 教科書には載っていません。

🔴 OPSEC＆運用

• 個人の現場ルール ("常にサードパーティのネットワークを使用せよ！")
• VM分離とコンパートメント化の手順
• 匿名性とアイデンティティ分離のワークフロー

🔍 OSINTアーセナル

• カテゴリ別に整理された400以上のツール
• 自動OSINT VM構築スクリプト
• 完全な調査方法論（ターゲットプロファイリング → ピボット → レポート）

📘 チームプレイブック

パープルチーム

• パープルチーム - シンプル版
• パープルチーム - 詳細版
• パープルチーム - マルチスクリプト版

ブルーチーム

• ブルーチーム - インシデント対応 シンプル版
• ブルーチーム - インシデント対応 拡張版

検出パイプライン＆SIEM

• ELK Stack (Elastic) SIEM導入
• Wazuh SIEM導入
• Splunk SIEM導入
• Graylog SIEM導入
• ログ集約ガイド

💻 カスタムスクリプト＆ツール

• pnwc_install_tools.sh - このガイドの全ツール向けクロスディストリビューションLinuxインストーラ（apt · pacman · dnf）
• PowerShell - 12スクリプト：ADテスト、SMB認証、ブルートフォース、ポートスキャン、リバースシェル、システム列挙
• Python - 30以上のスクリプト：ネットワーク偵察、認証情報分析、Bluetooth、Web、位置情報、エクスプロイトツール
• Bash - システム管理、偵察、監査、ログ分析ユーティリティ（Scripts/Bash/）
• C - 低レベルユーティリティ：ユーザー列挙、ポートスキャン、システム操作
• SQL - WordPress管理者インジェクションテストスクリプト
• Go - （Scripts/GO/）

🎯 攻撃ケーススタディ（10以上分析済み）

🔧 ドキュメント化されたハードウェアアーセナル

マルチツール： Flipper Zero · WiFi Pineapple · Proxmark3

📟 uConsole＆ポータブル運用

現場でのサイバーセキュリティには、信頼性が高く、非常にポータブルなハードウェアが必要です。この新しいセクションは、ClockworkPi uConsole に特化しています。uConsoleをモバイル運用専用のサイバーデッキに変えるためのステップバイステップのドキュメントが含まれています。

• OS＆ツールキットの最適化： uConsoleのユニークなフォームファクターに合わせたKali Linux、Parrot OS、またはカスタムDebianビルドのカスタマイズ。
• SDR＆ワイヤレス評価： 現場でWireshark、Kismet、RTL-SDRを実行するための設定。
• ハードウェアインターフェース： シリアル接続、ハードウェアデバッグ、ローカルネットワーク監査のためのuConsoleの使用。

Hak5スイート： Rubber Ducky · Bash Bunny · LAN Turtle · Packet Squirrel · Shark Jack · O.MG Cable

RF / SDR： HackRF One · RTL-SDR · Ubertooth One · YardStick One

WiFiアダプター： Alfa AWUS036ACH · Alfa AWUS036NHA · TP-Link TL-WN722N

---

📊 リポジトリ統計

---

🚀 このガイドでできること

すぐに

• ✅ プロフェッショナルなペネトレーションテストの実施
• ✅ OSINT調査の実行
• ✅ インシデント対応手順の実行
• ✅ 既製スクリプトによるセキュリティタスクの自動化
• ✅ IoTおよび組み込みデバイスのセキュリティ評価
• ✅ エクスプロイトの開発と分析
• ✅ セキュリティホームラボの構築と運用
• ✅ 実際の攻撃キャンペーンの分析
• ✅ ポータブルサイバーデッキの展開：現場でのペネトレーションテスト、SDR（ソフトウェア無線）、フィールド運用のためにuConsoleをセットアップおよび最適化

キャリアのために

• ✅ OSCP、CEH、GPEN、CySA+、CISSPの準備
• ✅ SOCアナリストの役割に必要なスキルの習得
• ✅ プロフェッショナルペンテスターまたはレッドチーマーとしての活動
• ✅ OSINT、フォレンジック、またはハードウェアセキュリティの専門化
• ✅ セキュリティワークフローのための自動化ツールの構築

---

🙏 クレジットと謝辞

このガイドは、世界中のサイバーセキュリティコミュニティの肩の上に成り立っています。

🛠️ 主要ツール＆フレームワーク

エクスプロイト＆ポストエクスプロイト

• Metasploit Framework - Rapid7
• Impacket - Fortra
• BloodHound - SpecterOps
• CrackMapExec / NetExec
• Empire - BC Security
• PowerSploit · Nishang
• PEASS-ng - Carlos Polop
• Responder - Laurent Gaffié

OSINT

• theHarvester · Sherlock · Maltego
• SpiderFoot · Recon-ng · Amass
• Maigret · Holehe · H8mail
• PhoneInfoga · Photon
• Michael Bazzell / IntelTechniques · Trace Labs

ネットワーク＆Webセキュリティ

• Nmap · Wireshark · Burp Suite · OWASP ZAP
• Nikto · SQLmap · Gobuster · ffuf
• Nuclei · Subfinder · httpx - ProjectDiscovery
• AutoRecon - Tib3rius
• PayloadsAllTheThings · SecLists · ExploitDB

パスワード＆認証情報

• Hashcat · John the Ripper · Hydra
• Mimikatz - Benjamin Delpy

ワイヤレス＆RF

• Aircrack-ng · Kismet · Wifite2
• Bettercap - Simone Margaritelli
• ChipWhisperer - NewAE Technology
• OpenOCD · Bus Pirate

フォレンジック＆リバースエンジニアリング

• Volatility · Autopsy · Ghidra - NSA
• radare2 - pancake · IDA Pro - Hex-Rays
• Binwalk · YARA
• Sysinternals Suite - Mark Russinovich

監視＆防御

• Snort · Suricata · Zeek · OSSEC
• Wazuh · Security Onion
• Elastic Stack · Splunk · Graylog

📚 書籍著者＆出版社

No Starch Press (主要リファレンス出版社)

• David Kennedy et al. - Metasploit: The Penetration Tester's Guide
• Georgia Weidman - Penetration Testing: A Hands-On Introduction
• OccupyTheWeb - Linux Basics for Hackers
• Justin Seitz - Black Hat Python
• Al Sweigart - Automate the Boring Stuff with Python

その他の主要著作： Ryan Barnett (Black Hat Bash) · Travis Goodspeed (Microcontroller Exploits) · Seth Enoka (Cybersecurity for Small Networks) · Peter Kim (The Hacker Playbook 3) · Ben Clark (RTFM / BTFM) · Christopher Hadnagy (Social Engineering) · Kevin Mitnick (The Art of Invisibility)

以下の完全な78エントリーの参考文献を参照してください。

🐧 セキュリティLinuxディストリビューション

Kali Linux · BlackArch · Parrot Security OS · BackBox · Tails · Whonix

🌐 知識フレームワーク＆コミュニティ

MITRE ATT&CK · OWASP · NIST NVD · CVE · CISA · SANS

HackTheBox · TryHackMe · VulnHub · OverTheWire · PentesterLab

TryHackMe無料ロードマップ - 350以上の無料ルーム、初心者から上級者まで、Uttambodara による厳選

🔐 プライバシー＆匿名性ツール

Tor Project · Mullvad VPN · ProtonVPN · IVPN VeraCrypt · ProtonMail · Signal

🎓 認定機関

Offensive Security (OSCP, OSEP, OSCE) · EC-Council (CEH, CHFI) · GIAC (GPEN, GWAPT, GCIH) · CompTIA (Security+, PenTest+, CySA+) · (ISC)² (CISSP)

👥 著名なセキュリティ研究者

Kevin Mitnick (1963–2023) · Bruce Schneier · Dan Kaminsky (1979–2021) · HD Moore · Tavis Ormandy · Marcus Hutchins · Brian Krebs · Troy Hunt · Katie Moussouris · Parisa Tabriz · The Grugq · その他多数

---

📚 完全な参考文献1. ハッキング：技術解説（第2版） - Jon Erickson · No Starch Press · 2008 · ISBN 978-1593271442

2. ハッキングとペネトレーションテストの基礎（第2版） - Patrick Engebretson · Syngress · 2013 · ISBN 978-0124116443
3. グレーハットハッキング：倫理的ハッカーのハンドブック（第5版） - Allen Harper 他 · McGraw-Hill · 2018 · ISBN 978-1260108415
4. ハッカーのアンダーグラウンドハンドブック - David Melnichuk · 自費出版 · 2008
5. ハッキング：コンピュータハッキング初心者ガイド - Alan T. Norman · 自費出版
6. 暗号解読 - Simon Singh · Anchor Books · 1999 · ISBN 978-0385495325
7. このコンピュータ本を盗め 4.0 - Wallace Wang · No Starch Press · 2006 · ISBN 978-1593271053
8. サイバーセキュリティ - 攻撃と防御の戦略 - Yuri Diogenes, Erdal Ozkaya · Packt · 2018 · ISBN 978-1788837074
9. NICEサイバーセキュリティフレームワーク - Izzat Alsmadi · Springer · 2019 · ISBN 978-3030023591
10. 倫理的ハッキングマインドマップ - 教材
11. 倫理的ハッキング入門 - Chinni Diwakar · 教材

II. ペネトレーションテストと運用

12. ペネトレーションテスト：ハッキング実践入門 - Georgia Weidman · No Starch Press · 2014 · ISBN 978-1593275648
13. ハッカープレイブック3：レッドチーム編 - Peter Kim · Secure Planet · 2018 · ISBN 978-1980901754
14. 高度なペネトレーションテスト - Wil Allsopp · Wiley · 2017 · ISBN 978-1119367680
15. ペネトレーションテスターのためのGoogleハッキング 第2巻 - Johnny Long 他 · Syngress · 2007 · ISBN 978-1597491761
16. 実践バグハンティング - Peter Yaworski · No Starch Press · 2019 · ISBN 978-1593278618
17. ペネトレーションテストクイックスタートガイド - Sagar Rahalkar · Apress · 2019 · ISBN 978-1484242698
18. オフェンシブセキュリティ OSCP試験 AD対策付き - Michael Mancao · 教材 · 2022
19. OSCP系の脆弱性マシン - Joas Antonio · 教材
20. Office365のペネトレーションテストとセキュリティ - Joas Antonio · 教材
21. 設定ミスの悪用（CSPバイパス） - Jamy Casteel · GIAC/SANS Gold Paper · 2021

III. 防御とチーム戦略

22. RTFM: レッドチームフィールドマニュアル - Ben Clark · CreateSpace · 2014 · ISBN 978-1494295509
23. ブルーチームフィールドマニュアル (BTFM) - Alan J. White, Ben Clark · CreateSpace · 2017 · ISBN 978-1541216044
24. パープルチームフィールドマニュアル (PTFM) - Tim Bryant · 自費出版 · 2020
25. SOCアナリストへのキャリアジャンプスタート - Tyler Wall, Jarrett Rodrick · Apress · 2021 · ISBN 978-1484269039

IV. オペレーティングシステム、ツール、フレームワーク

26. Kali Linuxの真実 - Raphaël Hertzog, Jim O'Gorman, Mati Aharoni · Offsec Press · 2017 · ISBN 978-0-9976402-0-2
27. Kali Linuxマスター：高度なペネトレーションテスト - Robert W. Beggs · Packt · 2014 · ISBN 978-1782169735
28. ハッカーのためのLinux基礎 - OccupyTheWeb · No Starch Press · 2019 · ISBN 978-1593278557
29. Metasploit: ペネトレーションテスターガイド（第2版） - David Kennedy 他 · No Starch Press · 2023 · ISBN 978-1718501237
30. Metasploitペネトレーションテストクックブック - Abhinav Singh · Packt · 2012 · ISBN 978-1849517409
31. Nmap 6: ネットワーク探索とセキュリティ監査クックブック - Paulino Calderón Pale · Packt · 2012 · ISBN 978-1849517447
32. 偵察：NmapとNSE実践ガイド - INVETECK GLOBAL · 教材
33. Androidハッキング - Kotipalli, Imran · Packt · 2016 · ISBN 978-1785883149
34. Burp Suite拡張機能の開発 - Luca Carettoni · DOYENSEC · カンファレンス発表
35. 初心者のためのLinux - Noah Herrmann · 自費出版 · 2021
36. Linuxの仕組み（第3版） - Brian Ward · No Starch Press · 2021 · ISBN 978-1718500254
37. Linuxコマンドラインとシェルスクリプトバイブル（第3版） - Blum, Bresnahan · Wiley · 2015 · ISBN 978-1118983843
38. シェルスクリプト：エキスパートレシピ - Steve Parker · Wrox
39. 究極のLinuxプロジェクト - Future PLC (Linux Format) · 2022

V. Webとネットワークセキュリティ

40. Webアプリケーションハッカーズハンドブック（第2版） - Stuttard, Pinto · Wiley · 2011 · ISBN 978-1118026472
41. ダミーのためのWebアプリケーションセキュリティ - Mike Shema · Wiley · 2011 · ISBN 978-1119994879
42. ネットワークセキュリティ評価（第3版） - Chris McNab · O'Reilly · 2016 · ISBN 978-1491910955
43. シェルコーダーハンドブック（第2版） - Anley, Heasman, Lindner, Richarte · Wiley · 2007 · ISBN 978-0470080238
44. PythonによるWebスクレイピング（第2版） - Ryan Mitchell · O'Reilly
45. SASTスキャナーチートシート - WeHackPurple / @SheHacksPurple · 教材
46. セッションハイジャック - 教材
47. SQLインジェクション - 包括的ガイド - 教材
48. スクイッドゲームでSQLを学ぶ - @codechips (Cody) · 教材

VI. ワイヤレス＆モバイルハッキング

49. WiFiハッキング入門 - James Wells · 自費出版
50. Kali Linuxワイヤレスペンテストとセキュリティ入門 - Hardeep Singh · 2017
51. WiFi：ワイヤレスネットワークをハッキングから守る - Barnes, Bautts, Lloyd 他 · Syngress
52. HLR、HSS、MMEコアネットワーク要素のハッキング - Philippe Langlois · Black Hat USA 2014
53. LTE緊急警報システムのハッキング - Weiguang Li · HAXPO Conference

VII. リバースエンジニアリング＆エクスプロイト開発

54. 実践リバースエンジニアリング - Dang, Gazet, Bachaalany · Wiley · 2014 · ISBN 978-1118787311
55. リバースエンジニアリングマスター - Reginald Wong · Packt · 2018 · ISBN 978-1788832918
56. 初心者のためのリバースエンジニアリング - Dennis Yurichev · Creative Commons · 2016
57. 初心者のためのリバースエンジニアリング（軽量版） - Dennis Yurichev · Creative Commons

VIII. セキュリティのためのプログラミング＆データサイエンス

58. ブラックハットPython - Justin Seitz · No Starch Press · 2014 · ISBN 978-1593275907
59. バイオレントPython - TJ O'Connor · Syngress · 2012 · ISBN 978-1597499576
60. ネットワークハックの理解：Pythonによる攻撃と防御 - Bastian Ballmann · Springer · 2015 · ISBN 978-3662444368
61. Pythonでハッキング：究極の初心者ガイド - Steve Tale · 自費出版 · 2017
62. 初心者のためのPerlプログラミング - Nathan Metzler · Lightbulb Publishing
63. マルウェアデータサイエンス - Joshua Saxe, Hillary Sanders · No Starch Press · 2018 · ISBN 978-1593278595
64. Pythonによる機械学習習得 - Jason Brownlee · Machine Learning Mastery · 2016
65. Pythonによる深層学習 - Jason Brownlee · Machine Learning Mastery · 2016
66. PythonによるLSTMネットワーク - Jason Brownlee · Machine Learning Mastery · 2017
67. 誰のためのPython機械学習 - Mark E. Fenner · Addison-Wesley

IX. ソーシャルエンジニアリング＆フォレンジック

68. ソーシャルエンジニアリング：人間ハッキングの科学 - Christopher Hadnagy · Wiley · 2018 · ISBN 978-1119433385
69. 不可視の技術 - Kevin Mitnick · Little, Brown & Company · 2017 · ISBN 978-0316380492
70. デジタルフォレンジック解説（第2版） - Greg Gogolin · CRC Press · 2018 · ISBN 978-1138491029
71. 音声ファイルへのデータ隠蔽（ステガノグラフィ） - Ismael Nelson S. · 教材

X. ダークウェブ＆ラボガイド

72. ダークウェブ：ウェブの暗黒面の探査とデータマイニング - Hsinchun Chen · Springer · 2012 · ISBN 978-1461415565
73. ダークウェブの内部 - Arun Adhikari · DARKNET
74. フットプリンティング＆偵察ラボ - Chinni Diwakar · 教材
75. スニッフィングラボ - ネットワークトラフィック分析＆MITM - Chinni Diwakar · 教材
76. DOSラボ - サービス拒否攻撃手法 - Chinni Diwakar · 教材
77. Metasploitフレームワークガイド - Chinni Diwakar · 教材
78. システムハッキングラボ - Chinni Diwakar · 教材

---

⚖️ 法的免責事項

コンピュータシステムへの不正アクセスは、CFAAおよび世界各国の同等法のもとで連邦犯罪です。このリポジトリは教育目的および許可されたセキュリティテスト専用です。

許可された使用例

• 署名入りのクライアント承認を得たプロフェッショナルペネトレーションテスト
• 自分が所有する隔離されたラボ環境でのセキュリティ研究
• CTF（Capture the Flag）競技
• 自分のシステムでのホームラボおよび教育実践
• 防御的セキュリティツールと監視

完全な条件についてはLEGAL.mdを参照してください。

---

🏆 このガイドが他と違う点

---

📬 貢献と連絡先

これは個人の運用知識ベースですが、セキュリティコミュニティは知識の共有によって成長します。

• PNWCウェブサイト: pnwcomputers.com
• メール: [email protected]
• GitHub: github.com/Pnwcomputers

コミュニティに貢献したいですか？

• ここで紹介されているオープンソースツールに貢献する
• 自身のセキュリティ研究を執筆・公開する
• この分野に参入する新人のメンターとなる
• 発見した脆弱性について責任ある開示を実践する
• 著者を支援するため元の書籍を購入する

---

賢く使え。倫理的に使え。法的に使え。
学ぶ → 実践する → コミュニティに還元する。🚀

---

最終更新日：2026年6月 · PNW Computersが管理 · ワシントン州バンクーバー

関連ファイル

• START_HERE.md - 全セクションへのクイックナビゲーションガイド
• ENHANCED_MASTER_GUIDE.md - 拡張ディープダイブガイド
• SPECIALIZED_TOPICS_GUIDE.md - シリーズ第3ガイド
• LEGAL.md - 法的免責事項と利用規約
• CHANGELOG.md - リポジトリ変更履歴