ツール

mikem64/exploit-writeups

Exploit writeups I've authored

mystenlabs/ed25519-unsafe-libs

List of unsafe ed25519 signature libs

mr-un1k0d3r/edrs

EDR回避のためのレッドチームツール：syscall IDを動的に解決し、ntdllスタブにパッチを適用し、IATフックを解除し、主要なEDRベンダーからフックされたAPIを一覧表示します。

ignitetechnologies/mssql-pentest-cheatsheet

実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。

decalage2/awesome-security-hardening

A collection of awesome security hardening guides, tools and other resources

outflanknl/presentations

Outflankチームのメンバーが公開イベントで発表したプレゼンテーション資料。

misp/misp-taxonomies

MISPタクソノミーシステムで使用されるタクソノミーであり、他の情報共有ツールでも使用できます。

mgeeky/penetration-testing-tools

レッドチーム／ペネトレーションテスト／ITセキュリティ監査を目的に、長年にわたって開発してきた170以上のツール、スクリプト、チートシート、その他の成果物をまとめたコレクションです。

google/google-ctf

2017年以降にアーカイブされたCTFチャレンジソースとデプロイ可能なサンドボックス。ハンズオン形式のセキュリティトレーニングや競技形式の練習用に、意図的に脆弱性を含む演習を備えています。

p0dalirius/windows-coerced-authentication-methods

さまざまなプロトコルを使用して、リモートプロシージャコール（RPC）を介して、Windowsマシンを攻撃者が制御するマシンに対して認証させるための方法のリスト。

olivierlaflamme/cheatsheet-god

ペネトレーションテスト リファレンスバンク - OSCP / PTP & PTX チートシート

mdsecresearch/publications

A list of published research documents

p0dalirius/awesome-rce-techniques

さまざまなアプリでリモートコード実行（Remote Code Execution）を達成するためのステップバイステップのテクニックをまとめたAwesomeリスト！

palindromelabs/awesome-websocket-security

Awesome information for WebSockets security research

0xsyr0/vx-underground-wordlist

Wordlist to crack .zip-file password

cybercom-malware-alert/iocs

マルウェアアラート追跡用の侵害指標（IOC）を厳選したコレクション。ハッシュ、ドメイン、その他の脅威アーティファクトを網羅し、セキュリティ運用に活用できます。

t3l3machus/pentest-pivoting

ペネトレーションテスト / CTF チャレンジのためのネットワークピボティングのコンパクトなガイド