
DFIRHub
アーティファクトパスを検索し、収集スクリプトをビルドし、Sigmaルールを変換。すべてを一か所で。

分析・研究用に、マルウェアファミリと種類ごとに整理された961のマルウェアファミリ(1.36 GB)の厳選コレクション。パスワード保護されたZIPアーカイブ形式。

x64dbgなどのデバッガを検出するための、文書化されていないアンチデバッグ手法のコレクション。回避研究向けのC++コードサンプルとリバースエンジニアリングのメモ付き。

ユーザー名検索、メールアドレス調査、電話番号インテリジェンスのためのOSINTツール。19のプロジェクトから標準化された7,900以上の検索モジュールを備え、強化された結果、エビデンスグラフ、MCP統合を提供。OSINT Experts Societyによる。

CyberRAG — サイバーセキュリティのノートや書籍を対象とした100%ローカル(Ollama)のRAG:ハイブリッド検索、引用付き回答、フェーズ別ペネトレーションテストアシスタント、再インデックス監視。重いフレームワーク不使用。

プロフェッショナルなショーケース: Hack The Boxのwriteup、レポート、GRCケーススタディ(ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT)、ハードニングスクリプト、およびeJPT -> ISO 27001 Lead Auditor…

ストリップされたx86-64バイナリ内の関数に名前を付け、説明する小規模言語モデル。オープンデータセット、ベースライン、LoRAファインチューニング実験を備える。

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

Active Directory 攻撃アーキテクチャマップ 総合ペネトレーションテストリファレンス — 偵察からドメイン掌握まで

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで

CISAのKnown Exploited Vulnerabilities(KEV)カタログをCSVおよびJSON(JSONスキーマ付き)としてミラーリングし、KEV更新へのプログラムによるアクセスとコミット履歴の追跡を可能にします。

Google Project Zeroの脆弱性研究ドキュメントと、エクスプロイトおよび仮想化ベースの解析ユーティリティを含む小規模なスタンドアロンセキュリティツールのコレクション。

Cloudflare無料プランのセキュリティルール(ゼロトラストアプローチ) - 小規模ウェブサイト向け

Curated collection of research papers on retrieval-augmented generation security, organized by the SLOT taxonomy covering knowledge poisoning,…

ブロックチェーンのセキュリティ研究、監査レポート、ガイド、翻訳をまとめた知識ベース。スマートコントラクト、暗号技術、AIセキュリティを扱います。

脆弱性エンリッチメントを実施するためのリポジトリ。

サイバーセキュリティの基礎、攻撃と防御の実践、ガバナンス、脅威インテリジェンス、OSINT、キャリアガイダンスを網羅する、コミュニティが維持管理するMarkdownナレッジベース。