ツール

gmh5225/awesome-web3-security

ペンテスターとバグハンター向けのWeb3セキュリティ資料・リソースの厳選リスト。

wattocyber/bug-bounty-library

Curated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…

gmh5225/awesome-llvm-security

LLVMセキュリティリソースのキュレーションコレクション。バイナリリフティング、コード難読化、静的解析、シンボリック実行、サニタイザー、およびコンパイラレベルのリバースエンジニアリングをカバーしています。

gmh5225/awesome-ai-security

A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.

alzeaty1/security-writeups

CTF writeups and teaching scripts for web security, bug bounty techniques, and network forensics, with blank-value versions for active practice.

osxninja/cybersecurity-projects

このリポジトリには、基礎的な概念から高度な開発段階に至るまでのプロジェクト全体を網羅した、私の3年間の研究の歩みの完全な記録が含まれています。プロジェクトを通じて行われた研究、実験、実装、発見、進捗をまとめ、基礎から応用段階までの作業を構造的に概観できる内容となっています。

probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-

ハンズオンCVEトリアージラボ：NVDエントリを分析し、CVSSベクターをデコードし、CWEの弱点をマッピングし、ProxyLogonのような注目度の高いエクスプロイトのリスクを文脈に沿って評価します。

priyanshu-rawa/cybersecurity-handbook

Open-source cybersecurity knowledge base with 400+ notes, labs, and cheat sheets covering offense, defense, cryptography, cloud, and forensics.

akabulous/so_you_want_to_build_a_nethunter_kernel

Android向けカスタムKali NetHunterカーネルを構築するためのステップバイステップガイド：ソースの取得、ツールチェーンの選択、クロスコンパイル、フラッシュ。

arpeetrathii/50-days-of-sqli

SQLインジェクションのバグを50日間連続で学習・ハンティングする

cy-clon3/awesome-ios-security

優れたiOSアプリケーションセキュリティリソースを厳選したリスト。

dievus/powershellforpentesters

PowerShell for Pentesters コースのリポジトリ

nickyie/cybersecurity-resources

さまざまなサイバーセキュリティリソースのライブラリ

darwinsec/defcon-kql-kung-fu-22

クラウドセキュリティログ分析向けのKQLを解説するDEF CON Cloud Villageワークショップのスライド。共有のAzure Log Analyticsワークスペースを用いた実践演習を収録。

bc-security/beginners-guide-to-obfuscation

ハンズオン形式のレッドチーム難読化ワークショップ。PowerShell、Visual Basic、C#を使用したAMSIバイパス、ETW回避、ペイロード難読化を学び、Windows Defenderを回避します。

jigerjain/interview_tips

これまでに経験したサイバーセキュリティ面接の質問のまとめです。参考になれば幸いです。

justinltodd/security-interview-questions

厳選されたinfosec面接対策。基本原則、監査、アクセス制御、セキュリティアーキテクチャを網羅するQ&Aと、学習リソースへのリンクを収録。