Learning Paths & Courses

tandasat/tandasat.github.io

보안 연구자를 위한 원격 하이퍼바이저 개발 과정; 가상화 내부 구조, 하이퍼바이저 보안 및 권한 있는 시스템 소프트웨어의 취약점을 다룹니다.

excalibra/cybersecurity-interview-questions

레드팀, 블루팀, 웹 보안, 침해 대응 및 네트워크 보안을 다루는 200개 이상의 엄선된 사이버 보안 면접 질문과 답변 모음입니다. 무료 및 오픈 소스.

shellcromancer/daysofyara-2023

100 Days of YARA 2023에서 커뮤니티가 공유한 규칙 -

100daysofyara/2026

100 Days of YARA 2026 커뮤니티에서 공유한 규칙

darwinsec/defcon-kql-kung-fu-22

클라우드 보안 로그 분석을 위한 KQL을 가르치는 DEF CON Cloud Village 워크샵 슬라이드로, 공유 Azure Log Analytics 작업 영역에서 실습 과제를 제공합니다.

erupmi/cve-2018-4416-exploit

CVE-2018-4416에 대한 교육용 워크스루로, WebKit JavaScriptCore 타입 혼동 취약점의 PoC, 디버깅 설정, 그리고 일반적인 브라우저 바이너리 익스플로잇 기법 분석을 다룹니다.

bripwn/threathunting-jupyternotebooks

Weekly Purple Team YouTube 채널과 함께 제공되는 위협 헌팅 및 탐지 엔지니어링 Jupyter 노트북 모음입니다. 각 노트북은 보안 전문가가 공격 기법과 방어 전략을 모두 이해할 수 있도록 돕는 탐지 로직을 제공합니다.

anthonydavidson189/free-interactive-ai-training-materials

보안 인식 교육을 위한 무료, 대화형 AI 기반 교육 자료의 엄선된 컬렉션으로, 커뮤니티 기여와 실습 학습 연습을 포함합니다.

class-code/cyberclass

교육자를 위한 구조화된 온라인 사이버 보안 커리큘럼으로, 청소년(13-18세)에게 보안 개념, 위협 및 책임 있는 디지털 관행을 가르칠 수 있는 바로 사용 가능한 활동과 리소스를 제공합니다.

viralmaniar/vulnvault

애플리케이션 보안 취약점에 대한 개발자 중심 지식 베이스로, 안전하지 않은 코드와 안전한 코드 예제, 예방 지침, 그리고 다양한 언어와 프레임워크에 걸친 OWASP/CWE 매핑을 제공합니다.

anonymousplanetorg/thgtoa

활동가, 저널리스트, 프라이버시에 민감한 사용자를 위한 온라인 익명성, OpSec 및 신원 보호 기술을 가르치는 포괄적인 오픈 소스 가이드입니다.

courtcircuits/cracked

crackmes.one을 위한 TUI

owasp/android-security-masterclass

OWASP의 실습형 Android 보안 교육 랩으로, 78개의 MASVS/MASTG 모듈이 취약한 앱, 안전한 앱, 공격자 앱을 짝지어 모바일 취약점과 그 해결책을 보여줍니다.

owasp/osib

중앙 집중식 YAML 기반 지식 베이스로, MITRE CWE, OWASP Top10, ASVS 및 기타 보안 표준을 버전별 참조와 연결합니다. 문서 프로젝트에서 자동 링크 관리를 위한 MkDocs 매크로를 포함합니다.

rustynoob-619/100-days-of-yara-2026

YARA 규칙을 꾸준히 작성하는 100일간의 YARA 챌린지

jgalego/hiddensteps

HiddenSteps — 로컬 우선 개인 워크플로우 인텔리전스 플랫폼