実用の場合
HackerOneとは何か：世界最大級のホワイトハッカーコミュニティによる脆弱性対策革命
Penetration Tester
ウェブセキュリティ
IDOR（不安全な直接オブジェクト参照）
Authentication Bypass（認証バイパス）とは
Username Enumeration（ユーザ名列挙）
Logic Flaw（論理欠陥）─ 設計の落とし穴
Cookie Tampering（クッキー改竄）─危険と実装上の対処
レースコンディション（Race Conditions） — 発生原理・攻撃・検出・対策まとめ
SSRF（Server-Side Request Forgery） — 種類・回避手法・検出
XSS超入門 ─ 仕組み・検出・攻撃シナリオ・回避と防御まで一気通貫
SQL Injection（SQLインジェクション）完全ガイド
File Inclusion（Path Traversal / LFI / RFI）まとめ — 攻撃・解析・回避（実践ガイド）
サブドメイン列挙（ Subdomain Enumeration） — 手順と実例まとめ
Automated Discovery（自動探索）
Wappalyzer入門：歴史から現状、そして代替ツールまで
ブラウザだけで歩く Web アプリ診断
Incident Response：セキュリティ事故への実践的アプローチ
Threat Modellingとは？
Biba モデル入門：完全性を守るセキュリティモデル
Bell-La Padula モデル入門：機密性を守るセキュリティモデル
Authentication Enumeration & Brute Force 解説
セッション管理
Session Fixation を理解して実演する — flask-session-demo を使ったハンズオン
DPI（深層パケット検査）における TLS 指紋識別の仕組みを整理
VPNとは？
WireGuard とは
PPP（Point-to-Point Protocol）とは？
【VPN】PPTP（Point-to-Point Tunneling Protocol）とは？
【VPN】OpenVPNとは？
ネットワークセキュリティ(Network Security)
パッシブ・リコネ（Passive Reconnaissance）まとめ
クティブ・リコネ（Active Reconnaissance）まとめ
Nmap
Nmapによる「Live Host Discovery」 — 要点整理
Nmap 基本ポートスキャン
Nmap — 高度ポートスキャン入門
Nmap Post Port Scans（後処理まとめ）— サービス検出 / OS特定 / NSE / 出力保存 を一気に使いこなす
Sniffing / MITM / TLS / SSH / Hydra を一気に理解する
脆弱性 Vulnerabilities
Scoring Vulnerabilities
CVSS（共通脆弱性評価システム）
VPR（Vulnerability Priority Rating）
Vulnerability Databases
NVD – National Vulnerability Database
実戦の例
自動スキャン vs 手動リサーチ — 脆弱性発見の“良いとこ取り”
Vulnerability Capstone — Fuel CMS 1.4 の RCE を突く
Metasploit
metasploit
metasploit-framework
Metasploit 入門 — 概要・歴史・基本ワークフロー
Metasploit実践ガイド：スキャン → データベース → 脆弱性診断 → 侵入 → msfvenom
Metasploit: Meterpreter 入門ガイドー実践: PSExec での侵入〜ポストエクスプロイト
Staged vs Stageless — ペネトレーション
Privilege Escalation
shell-reverse-cheatsheet
PayloadsAllTheThings
cvedetails
gtfobins
What the Shell? 逆引き実践メモ（Netcat/Socat/msfvenom/Meterpreter 速習）
Privilege Escalation: NFS — no_root_squash を利用した特権昇格
Privilege Escalation（権限昇格）とは
Linux
Linux 標的のポストコンプロマイズ列挙 — ハンズオンメモ
Linux 権限昇格 — 自動化列挙ツールまとめ
カーネル権限昇格（CVE-2015-1328 / overlayfs） — 解説記事
Privilege escalation via sudo — 実戦ラボまとめ
Privilege Escalation — SUID ビットで“権限乗っ取り”する話
Privilege Escalation — Linux Capabilities を使った攻撃と対策
Privilege Escalation: Cron Jobsと権限昇格 — 何が危ないのか
Privilege Escalation: PATH — PATH 環境変数を利用した権限昇格
Privilege Escalation: NFS — no_root_squash を利用した特権昇格
Linux Privilege Escalation Capstone Challenge — Linux 権限昇格 最終総まとめ
Windows
Security Analyst
Security Engineer
ツール
Google Dorks解説：使い方と実用例まとめ
Wayback Machineとは？
XSS Hunter Express入門 ─ Blind XSSを可視化・検証する最強ツール
Burp Suite
Burp Suite入門：Webアプリ脆弱性診断の必須ツール