Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
learn365 — このリポジトリは、@harshbothra_ の365日間の学習ツイート＆マインドマップ集に関するものです。 | Kitploit
ツール/GitHubGitHub/harsh-bothra/learn365
ウェブセキュリティペネトレーションテストクラウドセキュリティモバイルセキュリティ学習と教育厳選リソースAPIセキュリティ学習パスとコース
GitHubharsh-bothra/learn365

learn365

このリポジトリは、@harshbothra_ の365日間の学習ツイート＆マインドマップ集に関するものです。

リポジトリを見る
1.7k419274年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Learn365このリポジトリには、私のLearn 365チャレンジ中に共有されたすべての情報が含まれています。Learn 365は、学習への意欲を持続させ、1年間毎日何かを学ぶことに挑戦するチャレンジです。情報セキュリティから一般的な生活まで何でも対象となります。定期的な更新についてはTwitterでフォローしてください: Harsh Bothra。このリポジトリを最初に作成し、維持してくれたMehedi Hasan Remonに多大な感謝を捧げます。

S.NOMind Map
12FAバイパス技術
2スコープベースの偵察
3Cookieベースの認証の脆弱性
4未認証のJIRA CVE
5Androidアプリケーションペネトレーションテストチェックリスト
DayTopic
12FAバイパス技術
2正規表現によるサービス拒否(ReDoS)
3SAMLの脆弱性
4未認証かつ悪用可能なJIRAの脆弱性
5クライアントサイドテンプレートインジェクション(CSTI)
6クロスサイトリーク(XS-Leaks)
7クロスサイトスクリプトインクルード(XSSI)
8JSONパディング攻撃
9JSON攻撃
10ホップバイホップヘッダーの悪用
11キャッシュポイズニングによるサービス拒否(CPDos)
12Unicode正規化
13WebSocketの脆弱性(パート1)
14WebSocketの脆弱性(パート2)
15WebSocketの脆弱性(パート3)
16Webキャッシュデセプション攻撃
17セッションパズリング攻撃
18マスアサインメント攻撃
19HTTPパラメータ汚染
20GraphQLシリーズ(パート1)
21GraphQLの脆弱性(パート2)
22GraphQLまとめ(パート3)
23パスワードリセットトークンの問題
24これまでの成果
25Salesforceのセキュリティ設定ミス(パート1)
26Salesforceのセキュリティ設定ミス(パート2))
27Salesforce構成レビュー(まとめ)
28一般的なビジネスロジックの問題: パート1
29一般的なビジネスロジックの問題(パート2)
30一般的なビジネスロジックの問題(まとめ)
31CAPTCHAバイパス技術
32Kibanaサービスのペンテスト
33Docker Registryのペンテスト
34HTMLスクリプトレス攻撃/ダングリングマークアップ攻撃(パート1)
35HTMLスクリプトレス攻撃/ダングリングマークアップ攻撃(まとめ)
36Rsyncサービスのペンテスト
37CRLFインジェクション
38FTPサービスのペンテスト
39OpenID Connect実装の問題
40Cookieベースの認証の脆弱性
41Cobalt脆弱性Wiki - リソース
42レースコンディション
43SMTPオープンリレー攻撃
44BACNetのペンテスト
45APIセキュリティのヒント
46SSHのペンテスト - トーク
47CORS設定ミス
48不完全な末尾エスケープパターンの問題
49Docker環境におけるピボット&エクスプロイト - トーク
50Semantic grepを使用した複雑なコードパターンの検出 - トーク
51ペネトレーションテスターを目指す学生のロードマップ - トーク
52ハッキングハウツーシリーズ - プレイリスト
53JSプロトタイプ汚染
54JSONデシリアライゼーション攻撃
55Houseを使用したAndroidアプリの動的解析
56IISサーバーのテスト
57セキュアコードレビュー - トーク
58JSON相互運用性の脆弱性 - 研究ブログ
59HTTP Desync攻撃 - トーク
60XSLTインジェクション
61AWSポリシーのバイパス - トーク
62ソースコードレビューガイドライン - リソース
63脅威のすべて: インテリジェンス、モデリング、ハンティング - トーク
64Node.jsにおける隠しプロパティ悪用(HPA)攻撃 - トーク
652020年のHTTPリクエストスマグリング - トーク
66依存関係混乱攻撃 - ブログ
67フォーマット文字列の脆弱性 - ウェビナー
68モバイルアプリケーションの動的解析 - ウェビナー
69安全でないデシリアライゼーション - トーク
70Webキャッシュエンタングルメント - トーク+ブログ
71OWASP AMASS - ブートキャンプ
72レッドチーム向け攻撃的JavaScriptテクニック
73ペネトレーションテスター向け基本CMD - チートシート
74Office 365の調査と防御 - トーク
75WinjaCTF 2021の解法 - ブログ
ツールをダウンロード