セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、クールなものを集めたコレクション。
セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。
このリポジトリはまだ作業中ですが、目的はカテゴリ分けされたコミュニティ主導の非常に有名なリソースのコレクションを構築することです。
Darkmoon - オープンソース（GPL-3.0）の自律型AIペネトレーションテストプラットフォームで、Web、API、Active Directory、Kubernetesをカバーし、80以上の攻撃ツールをMCPホストとして調整、エクスプロイトの証明とローカルプライバシーゲートウェイを提供します（LLMは実際のIPや資格情報を見ることはありません）。
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
Pwncollege pwn.collegeは、学生（およびその他の関心のある方）が実践的に中核的なサイバーセキュリティ概念を学び、練習するための初級教育プラットフォームです。サイバーセキュリティの「白帯」から「青帯」、つまり（シンプルな）CTFやウォーゲームに取り組めるレベルへと導くことを目的としています。pwn.collegeの哲学は「練習は完璧を作る」です。
CyberPython 自分自身で調査を行い、わずかなガイダンスとヒントを使ってチャレンジを解決する実践的なプラットフォームです。
Web Application Exploits and Defenses このコードラボは、Gruyere /ɡruːˈjɛər/ という、ユーザーがテキストスニペットを公開したり、さまざまなファイルを保存できる小さなチーズのようなWebアプリケーションを中心に構築されています。「残念ながら」Gruyereには、クロスサイトスクリプティングやクロスサイトリクエストフォージェリから情報漏洩、サービス拒否、リモートコード実行に至るまで、複数のセキュリティバグがあります。このコードラボの目的は、これらのバグのいくつかを発見し、Gruyereおよび一般的な修正方法を学ぶプロセスをガイドすることです。
ハッキングとバグバウンティを始めるには？ バグバウンティの旅を始めるための役立つリソースを集めました。
Pwncat はLinuxターゲット向けのポストエクスプロイトプラットフォームです。基本的なbindシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングし、ターゲット上ではなく、一般的なレッドチーム操作を効率化します。
Writehat : A pentest reporting tool written in Python. Free yourself from Microsoft Word.
Shadrak : Shadrak is a script to generate decompression bomb in various formats.
Owasp Zap, 無料でオープンソースのBurpsuite代替ソフト
Poszo Next.js Security Headers Starter - 依存関係のないNext.jsセキュリティヘッダーのベースラインで、控えめなデフォルトと本番用検証機能を備えています。
https://www.freecodecamp.org/news/what-is-git-learn-git-version-control/
オンラインでコンピューターサイエンスを学ぶための包括的ガイド
学ぶ {Python,Java,C,JavaScript,PHP,Shell,C#}
ウェブサイトの構築方法を学ぶ LandChad.net
https://www.gormanalysis.com/blog/python-pandas-for-your-grandpa/
Practicepython.org Pythonチュートリアル: 初心者向け包括的ガイド
JavaScript配列関数ガイド: なぜ最もパワーのないツールを選ぶべきか
（Spring Boot）Javaアプリのコンテナ化への道しるべ
modern-unix 一般的なUnixコマンドのモダン/高速/よりスマートな代替品のコレクション。
コントリビューションを歓迎します。以下の方法で貢献できます:
このリポジトリについて新しいアイデア、問題、フィードバック、または価値あるツールを見つけた場合は、遠慮なくIssueを開くか、Discord @thelastmethbender#4823 でDMしてください。
さまざまなスタックの仕組みを学ぶことは、バグバウンティハンティングにおいて重要な側面のようです。そのため、MERNまたはLAMP、あるいはその他のスタックのうち、少なくとも1つは学ぶ必要があります。MERNスタックは、自分だけのYelp風レストランレビューサイトを構築することで学べます。MERNはMongoDB + Express + React + Node.jsを意味します。コースの後半では、Node.js/Expressバックエンドをサーバーレスアーキテクチャに置き換える方法を学びます。（3時間のYouTubeコース）：https://www.freecodecamp.org/news/create-a-mern-stack-app-with-a-serverless-backend/
