information-security

macOSにおけるプライバシーの保護と改善に関するコミュニティガイド。

SpiderFootは、脅威インテリジェンスのためのOSINTを自動化し、攻撃対象領域のマッピングを行います。

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

MISP（コアソフトウェア）- オープンソースの脅威インテリジェンスおよび共有プラットフォーム

優れた情報セキュリティリファレンス。非MS Gitホスト版は https://rmusser.net/git/admin-2/Infosec_Reference を参照。

ペネトレーションテスト参照バンク - OSCP / PTP & PTX チートシート

セキュリティツールとロギングのベストプラクティスを備えたラボ環境の作成を自動化します。

Security Onionは、脅威ハンティング、エンタープライズセキュリティモニタリング、ログ管理のための無料のオープンプラットフォームです。アラート、ダッシュボード、ハンティング、PCAP、検出、ケース管理のための独自のインターフェースが含まれています。また、osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeekなどの他のツールも含まれています。

SCAP、Bash、Ansible、その他の形式によるセキュリティ自動化コンテンツ

独自的な Xray-VPS サーバー（3x-ui パネル経由の VLESS XTLS-Reality プロトコル）の設定方法、およびクライアントアプリ（PC およびスマートフォン）の設定に関する詳細なガイド（PDF および MD 形式）

コンパイル時C言語難読化用マクロヘッダー（tcc、win x86/x64対応）

Ubuntuのセキュリティ強化（Hardening）。Systemd版。

インタラクティブなインターフェースを備えた自動 SSTI 検出ツール

APIセキュリティ分野における独自の攻撃と防御手法の提示を目的としたAPIセキュリティプロジェクト

AIL フレームワーク - 情報漏洩分析フレームワーク。プロジェクトは https://github.com/ail-project に移動しました

サブドメイン列挙ツール

情報セキュリティ関連の優れたリンク、リソース、ツールのキュレーションリスト

オープンソースセキュリティガイド。セキュリティ標準（FIPS、CIS、FedRAMP、FISMAなど）、フレームワーク、脅威モデル、暗号化、ベンチマークについて学ぶことができます。

AILフレームワーク - 情報漏洩分析フレームワーク

DedSec Project の公式リポジトリ

APKHunt は、OWASP MASVS フレームワークに基づく Android アプリ向けの包括的な静的コード分析ツールです。主にモバイルアプリ開発者やセキュリティテスターを対象としていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定して対処するために使用できます。

インシデント検出とレスポンスに osquery を使用するためのリポジトリ

簡潔、指示的、具体的、柔軟で無料のインシデントレスポンス計画テンプレート

Lookyloo は、Web ページのキャプチャと、互いに呼び出すドメインのツリー表示を可能にする Web インターフェースです。

BlueToolkitは、Bluetooth対応デバイスの新しい脆弱性や既存の脆弱性を発見するのに役立つ、拡張可能なBluetooth Classic脆弱性テストフレームワークです。脆弱性調査、ペネトレーションテスト、Bluetoothハッキングに使用できます。また、「Awesome Bluetooth Security」の形式でBluetoothの脆弱性を収集・分類しています。

クラウドセキュリティに関する優れたブログ、ポッドキャスト、標準、プロジェクト、例の厳選されたリスト

セキュリティベースラインを適用するためのAnsibleロール（Systemd版）

セキュリティ分析で使用される、堅牢で柔軟なオープンソースのユーザーおよびエンティティ行動分析（UEBA）フレームワーク。サイバーセキュリティ業界のデータサイエンティストとセキュリティアナリストによって愛情を込めて開発されました。[BETA]