ツール

bittentech/bug-bounty-beginner-roadmap

バグハンティングを始めたいと考え、初心者としてのガイダンスが必要なすべての人のためのリソースファクトリーです。

cronup/malware-iocs

マルウェアの侵害指標（IOC）を収集・整理し、迅速な脅威検出、インシデント対応、実践的なインテリジェンス共有を実現します。

the-dfir-report/sigma-rules

Rules generated from our investigations.

trickest/resolvers

厳選され、継続的に検証された信頼性の高いDNSリゾルバのリスト。DNS列挙、偵察、バグバウンティのワークフローに対応します。

trickest/wordlists

Real-world infosec wordlists, updated regularly

michenriksen/drawio-threatmodeling

Draw.io libraries for threat modeling diagrams

cloud-architekt/azuread-attack-defense

この出版物は、Microsoft Entra ID（旧称Azure Active Directory）に対するさまざまな一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。

malwarejake-public/conference-presentations

研究および専門能力開発のための、厳選されたセキュリティカンファレンスのプレゼンテーション、スライド、および関連するトーク資料のコレクション。

cujanovic/ssrf-testing

SSRF（Server Side Request Forgery）テスト用リソース

microsoft/msrc-security-research

Microsoft Security Response Center (MSRC) からのセキュリティ研究

dodo-sec/malware-analysis

セキュリティ研究者、リバースエンジニア、インシデントレスポンダー向けのリファレンスとしてまとめられた、厳選された詳細なマルウェア解析レポートのコレクション。

c3n7ral051nt4g3ncy/osint_inception-links

OSINT Inception start-me プロジェクトの現在のリンク

bushidouk/abused-legitimate-services

サイバー犯罪者やAPTグループに悪用されるクラウド、CDN、およびマーケティングサービス

ameetsaahu/kernel-exploitation

CTF チャレンジ向けの Linux カーネルエクスプロイト開発ノートとスクリプト。initramfs の抽出、msg_msg/ldt_struct の悪用、および権限昇格のための実践的なエクスプロイト技術をカバーしています。

mr-xn/blackhat_usa2022

BLACKHAT USA2022 PDF Public

realitynet/android-forensics-references

Androidのフォレンジックアーティファクトとログパスに関する厳選リファレンス。CTFのwriteup、研究論文、モバイルデバイス解析ツールへのリンクを含みます。

jonny-jhnson/msrpc-to-attack

MSRPCプロトコルを使用した一般的な攻撃をATT&CKにマッピングするリポジトリ

wiz-sec-public/cloud-middleware-dataset

AWS、Azure、GCP によってインストールされるクラウドミドルウェアエージェントの厳選データセット。過去の脆弱性、権限、攻撃面リスクを文書化し、隠れたクラウドソフトウェアへの可視性を向上させます。