infosec

ソーシャルネットワーク全体からユーザー名でソーシャルメディアアカウントを検索する

🕵️‍♂️ ユーザー名から3000以上のサイトの人物の経歴（ドシエ）を収集。

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

macOSにおけるプライバシーの保護と改善に関するコミュニティガイド。

SpiderFootは、脅威インテリジェンスのためのOSINTを自動化し、攻撃対象領域のマッピングを行います。

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Goで記述された高速なWebフuzzer

Webパススキャナー

Damn Vulnerable Web Application (DVWA)

組み込みデバイス向けエクスプロイトフレームワーク

セキュリティリサーチのためのHTTPツールキット

レッドチームや脅威ハンター向けの最先端のオープンソースセキュリティツール (OST) を含むリポジトリ。

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのためのPowerShell。

reNgine は、Engine を介した高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的な監視、データベースによるバックアップ、そしてシンプルながら直感的なユーザーインターフェースに焦点を当てた、Web アプリケーション用の自動化された偵察フレームワークです。reNgine は、最小限の設定と reNgine の助けを借りて、ペネトレーションテスターが偵察を容易に行えるようにします。

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

🔍 shodan.ioにプラグインするための、興味深く、面白い、そして憂鬱な検索クエリ集 👩‍💻

セキュリティの観点から見たWeb Application Firewalls (WAFs)に関する全て！🔥

:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sockなどの容易な標的を悪用した自動Linux権限昇格

デフォルトパスワードを持つデバイスを特定するBlue/Redチームのための、全デフォルト認証情報の一元管理場所 🛡️

オープンソースの脆弱性管理プラットフォーム。

サイバーセキュリティのためのGPTエージェントの厳選リスト

優れたセキュリティ強化ガイド、ツール、およびその他のリソースのコレクション。

優れた情報セキュリティリファレンス。非MS Gitホスト版は https://rmusser.net/git/admin-2/Infosec_Reference を参照。

Network Execution Tool

「XYZを乗っ取れるか？」— ダングリングDNSレコードを持つドメイン（サブドメイン含む）のサービス一覧と取得方法。

素晴らしい情報セキュリティコースとトレーニングリソースの厳選リスト。

ffffffff0x チームが維持するセキュリティ知識フレームワーク。内容はWebセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチームの施設展開、ポストペネトレーション、Linuxセキュリティ、各種ターゲットマシンWritupなどを含む。

:computer:🛡️ サイバーセキュリティのブルーチーム向けの素晴らしいリソース、ツール、その他の優れたものの厳選コレクション。

CameradarがRTSPビデオ監視カメラに侵入

Pentest、AppSec、Cloud Security、DevSecOpsなどの役割に基づいた、成功するサイバーセキュリティエンジニアになるための完全な実践的学習プラン...