セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、クールなものを集めたコレクション。
セキュリティに関する優れたプラットフォーム、ブログ、ドキュメント、書籍、リソース、クールなもののコレクション
このリポジトリはまだ作業中ですが、目的は、非常に有名なリソースをカテゴリ別に整理したコミュニティ主導のコレクションを構築することです。
Darkmoon - オープンソース (GPL-3.0) の自律型AIペネトレーションテストプラットフォーム。Web、API、Active Directory、Kubernetesを対象とし、80以上の攻撃ツールをMCPホストとしてオーケストレーションし、エクスプロイトの証明とローカルプライバシーゲートウェイ（LLMが実際のIPや認証情報を見ることはない）を備えています。
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
Pwncollege pwn.collegeは、学生（およびその他の関心のある人々）がサイバーセキュリティの核心的概念を実践的に学び、練習するための第一段階の教育プラットフォームです。サイバーセキュリティの「白帯」から「青帯」へと導き、（簡単な）CTFやウォーゲームに取り組めるように設計されています。pwn.collegeの哲学は「practice makes perfect（習うより慣れろ）」です。
CyberPython 最小限のガイダンスとヒントで、課題を解決するために自分で調査を行う実践的なプラットフォームです。
OnlySecurity SPARROWSによるロックピッキング、Proxmark RFID、Hak5 Wi-FiおよびUSBインプラントツール、Electronic Cats IoTハードウェアに関する無料のハンズオンコースとラーニングパス。無料アカウントが必要です。
Web Application Exploits and Defensesこのコードラボは Gruyere /ɡruːˈjɛər/ を中心に構成されています。Gruyere は、ユーザーがテキストのスニペットを公開したり、さまざまなファイルを保存したりできる、小さくてチーズのような Web アプリケーションです。「残念ながら」Gruyere には、クロスサイトスクリプティングやクロスサイトリクエストフォージェリから、情報漏洩、サービス拒否、リモートコード実行に至るまで、複数のセキュリティバグが存在します。このコードラボの目的は、これらのバグのいくつかを発見し、Gruyere および一般的なケースの両方でそれらを修正する方法を学ぶことです。
Open Source Bug Bounty Guide - Methodology, Tools, Resources
バグバウンティハンティングでは、さまざまなスタックがどのように機能するかを学ぶことが重要な側面のようです。そのため、MERN や LAMP など、少なくとも 1 つは学ぶ必要があります。 Yelp のようなレストランレビューサイトを自分で構築することで、MERN スタックを学ぶことができます。MERN は MongoDB + Express + React + Node.js の略です。その後、コースの後半では、Node.js/Express バックエンドをサーバーレスアーキテクチャに置き換える方法を学びます。(3 時間の YouTube コース): https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
