#1Kuratierte Listen, Sammlungen und Lernreferenzen zu Cybersecurity mit klarem Umfang und praktischem Wert.
Kitploit empfohlen

Täuschungsbasierte Erkennungstechniken, abgebildet auf das MITRE ATT&CK-Framework

NCC Group-Vorlage für das Microsoft Threat Modeling Tool 2016 für Automobil-Sicherheit

Zu berücksichtigende Aspekte bei der Planung einer Red-Team-Übung.

Ein Plugin, das Ressourcen für Anfänger bereitstellt, um Reverse Engineering mit Binary Ninja zu lernen. Es installiert automatisch mehrere andere…

Sammlung von Shellcode- und Proof-of-Concept-Exploits für bekannte Schwachstellen, vorgesehen für lokale Tests und die Überprüfung der Software- oder…

Offizielles Konto der Black Hat Arsenal Tools

Kuratierte Sammlung kompilierter und getesteter Windows-Exploits, die gebrauchsfertige Binärdateien und Skripte für Sicherheitstests und Forschung…

Öffentliches Archiv von Schwachstellenmeldungen und Advisories eines Sicherheitsforschungsteams, mit PGP-verifizierten Kontaktinformationen für…

Open-Development-Projekte für TekDefense

Umfassendes Buch über Penetrationstests und Red-Teaming-Operationen, das Techniken zur Ausnutzung, Post-Exploitation und Angreifersimulation für…

Eine Sammlung bekannter Domain-Generierungsalgorithmen

Shell-Skript zur Erkennung der glibc CVE-2015-7547-Sicherheitslücke auf RPM-basierten Systemen, mit Überprüfungsschritten und Anleitung zur Behebung.

Heartbleed

Eine kuratierte Liste von Ressourcen (Bücher, Tutorials, Kurse, Tools und verwundbare Anwendungen) zum Erlernen von Exploit Development.

Einige Codes und Notizen zur Hintertür, die auf TCP-32764 in Linksys WAG200G lauscht.

Penetrationstests/Sicherheits-Spickzettel

Kuratierter Lesekurs über die Shellshock-Schwachstelle CVE-2014-6271, der Exploit-Analyse und defensive Einblicke für Bildungszwecke abdeckt.