実用の場合

HackerOneとは何か：世界最大級のホワイトハッカーコミュニティによる脆弱性対策革命

基礎知識

セキュリティの基礎知識についてまとめ

Penetration Tester

TryHackMe「Hammer」想定のCTFウォークスルー

Vulnerability Databases

NVD – National Vulnerability Database

Exploit-DB

RCE

Python を使った RCE 脆弱性の検証

実戦の例

自動スキャン vs 手動リサーチ — 脆弱性発見の“良いとこ取り”
Vulnerability Capstone — Fuel CMS 1.4 の RCE を突く

Metasploit

metasploit
metasploit-framework
Metasploit 入門 — 概要・歴史・基本ワークフロー
 Metasploit実践ガイド：スキャン → データベース → 脆弱性診断 → 侵入 → msfvenom
Metasploit: Meterpreter 入門ガイドー実践: PSExec での侵入〜ポストエクスプロイト
 Staged vs Stageless — ペネトレーション

Privilege Escalation

shell-reverse-cheatsheet
PayloadsAllTheThings
cvedetails
gtfobins
What the Shell? 逆引き実践メモ（Netcat/Socat/msfvenom/Meterpreter 速習）
Privilege Escalation: NFS — no_root_squash を利用した特権昇格
 Privilege Escalation（権限昇格）とは

Linux

Linux 標的のポストコンプロマイズ列挙 — ハンズオンメモ
 Linux 権限昇格 — 自動化列挙ツールまとめ
 カーネル権限昇格（CVE-2015-1328 / overlayfs） — 解説記事
 Privilege escalation via sudo — 実戦ラボまとめ
 Privilege Escalation — SUID ビットで“権限乗っ取り”する話
 Privilege Escalation — Linux Capabilities を使った攻撃と対策
 Privilege Escalation: Cron Jobsと権限昇格 — 何が危ないのか
 Privilege Escalation: PATH — PATH 環境変数を利用した権限昇格
 Privilege Escalation: NFS — no_root_squash を利用した特権昇格

Linux Privilege Escalation Capstone Challenge — Linux 権限昇格最終総まとめ

Windows

Authentication 認証

Session Management セッション管理

HttpOnly属性とは？Webセキュリティを守る小さな盾
 セッション管理
 Session Fixation を理解して実演する — flask-session-demo を使ったハンズオン
 セッション（Session）≠ログイン状態
 IAAAとSession Managementの関係
 Cookie-Based Session Managementとは？

JWT

Token-Based Session Management（JWT）とは？
Securing the Session Lifecycle（セッションライフサイクルの保護）
なぜ「公開鍵を持っていれば安全に検証できる」のか
 API時代のJWT一気に理解する
 JWTで発生する「機密情報漏えい」の典型パターン
 JWT署名検証の落とし穴と典型的な4つの脆弱性
 JWT Lifetimes
JWT の有効期限（exp）は変更できるのか？
JWT の aud 検証ミスで別サービスの管理者になれてしまう攻撃

OAuth

auth0.com
OAuthとは何か？──歴史から理解する「パスワードを渡さない認可の仕組み」
OAuth を使用しているアプリを見抜く方法
 OAuth 2.0 Grant Types（認可フロー）完全ガイド
 PKCE（Proof Key for Code Exchange）とは？
OpenID Connect（OIDC）
OAuth 2.0：redirect_uri ハイジャック攻撃の仕組みと防御
 state が壊れると OAuth が死ぬ
 OAuthトークンの「不安全な保存（Insecure Storage）」を完全理解する
 OAuth 2.0 Implicit Grant はこうして破られる

Multi-Factor Authentication

Multi-Factor Authentication（MFA）完全ガイド
 HOTP（HMAC-Based One-Time Password）とは
 FIDO2とは何か？なぜ今すべてのサービスが採用し始めているのか
 Passkey（パスキー）とは
 TOTP（Time-Based One-Time Password）とは
 Reverse Proxy 攻撃とは？

Injection Attacks

SQL Injection

SQL Injection

SQL Injection（SQLインジェクション）完全ガイド
 Second-Order SQL Injection を徹底解説
 高度な SQL Injection におけるフィルター回避テクニック
 No-Space Injection（スペース禁止フィルタの突破術）
URLエンコード + No-Space + No-Quote + No-Keyword ― 1 行に複数の SQL 逃げ技術が組み合わさると何が起きるのか？
No-Quote SQL Injection（クォート禁止の回避）
No-Keyword SQL Injection（キーワード禁止型 SQLi）完全ガイド
 Out-of-band（OOB）SQL Injection 完全解説
 HTTP Header Injection による SQL Injection 完全解説
 Exploiting Stored Procedures（ストアドプロシージャを悪用した SQL Injection）
XML / JSON Injection —— 構造化データでも油断すると即 SQL Injection

SQL Injection の自動化（Automation）
SQL Injection：ペンテスター視点 × セキュアコーダー視点で理解する“攻防のリアル”

NoSQL Injection

NoSQLとは？
MongoDB入門：ドキュメント指向でデータを扱うNoSQLデータベース
 NoSQL Injection 入門（MongoDB）

XXE Injection

#### XXE Injection [XML（Extensible Markup Language）とは？](https://qiita.com/nozomi2025/items/845e1dcd7db4ce9cfc57) [XSLT（Extensible Stylesheet Language Transformations）](https://qiita.com/nozomi2025/items/17ce3f8b81bc52a99237) [XML Parsing 完全解説 — 代表的パーサーの仕組みと XXE 脆弱性の落とし穴](https://qiita.com/nozomi2025/items/a4fabd07ec52210a61a5) [ Exploiting XXE – In-Band XXE 攻撃](https://qiita.com/nozomi2025/items/f80f438bc02038f1f850) [XXE × SSRF：XML パーサーを悪用した内部ネットワーク攻撃](https://qiita.com/nozomi2025/items/85dcfc98e4f22f999b80)