bb1nfosec/information-security-tasks実務家のノート、方法論、および攻撃・防御・リファレンスのトピック別に整理された毎日更新のCVE、ニュース、ツールのダイジェストを集めた、厳選された情報セキュリティのナレッジベース。
実務に即したインフォセックのノート、方法論、日々のリソース — 実務者による、実務者のための貢献。
知識は無料で、誰もがアクセスでき、一か所に集約されるべきです。
| ディレクトリ | 内容 |
|---|---|
| ai-agents/ | エージェントハイジャック、間接インジェクション、ツールポイズニング、MCP攻撃、メモリポイズニング、マルチエージェントの横展開 |
| ai-security/ | LLM攻撃、ジェイルブレイク、データポイズニング、モデル抽出、OWASP LLM Top 10 |
| ics-security/ | SCADA/PLC攻撃、Modbus/DNP3/EtherNet-IPの悪用、重要インフラのインシデント |
| ディレクトリ | 内容 |
|---|---|
| active-directory/ | AD攻撃パス、列挙、LAPS/PAMの悪用 |
| enumeration/ | ポートごとの列挙 (SSH、SMB、DNS、LDAP、HTTP...) |
| pentest/ | 方法論、ツールリファレンス、チェックリスト |
| privilege-escalation/ | LinuxおよびWindowsの権限昇格テクニック |
| post-exploitation/ | ファイル転送、ピボッティング、トンネリング |
| red-teaming/ | TTP、Cobalt Strike C2、AVバイパス、隠蔽インフラ |
| web-hacking/ | SQLi、XSS、SSRF、SSTI、IDOR、JWT、CORS、コマンドインジェクション |
| android-hacking/ | Frida、objection、SSLピンニングバイパス、GDBリモートデバッグ |
| mobile/ | iOSハッキング、モバイルアプリケーションテスト |
| cloud-hacking/ | AWS、GCP、Azureの攻撃対象領域 |
| exploitation/ | x86エクスプロイト、CPU内部構造、仮想メモリ |
| reverse-engineering/ | ELF、crackmes、逆アセンブリ、x86アーキテクチャ |
| malware/ | シェルコード実行、プロセスインジェクション、maldev-reloaded |
| covert-infrastructure/ | VPN構築、隠蔽C2インフラ |
| wi-fi-hacking/ | WEP/WPA攻撃 |
| radio-frequency/ | RFハッキングテクニック |
| hardware-hacking/ | ファームウェア抽出、ハードウェアエクスプロイト |
| macos-hacking/ | macOSセキュリティリサーチ |
| ディレクトリ | 内容 |
|---|---|
| soc/ | SOCアナリストノート、検知 |
| incident-response/ | IRプレイブック |
| forensics/ | デジタルおよびネットワークフォレンジック |
| threat-hunting/ | 脅威ハンティングテクニック |
| auditing/ | Windows監査マインドマップ |
| compliance/ | リスク評価フレームワーク |
| vulnerability-analysis/ | 脆弱性リサーチノート |
| ディレクトリ | 内容 |
|---|---|
| osint/ | OSINT収集テクニック |
| cryptography/ | 理論、LFSR、応用暗号 |
| steganography/ | ステガノグラフィテクニック |
| programming/ | C、C++、Python、Nim、アセンブリ、アルゴリズム |
| linux/ | Linuxコマンド、トラブルシューティング |
| thin-client-testing/ | シンクライアントおよびキオスクのテスト |
| resources/ | カテゴリ別のコミュニティ投稿リンク |
| feeds/ | 毎日自動生成: ニュース + CVE + ツール |
GitHub Action は毎日 06:00 UTC に実行され、ダイジェストを feeds/YYYY-MM-DD.md にコミットします：
フォームに入力してください — ボットがそれを読み取り、resources/ 配下の適切なカテゴリファイルにあなたのリンクを追加し、issue を自動的にクローズします。
distill-llm でスキャンおよび最適化済み：
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — 使用、共有、改善自由です。