#1Kuratierte Listen, Sammlungen und Lernreferenzen zu Cybersecurity mit klarem Umfang und praktischem Wert.
Kitploit empfohlen
rdomanski/exploits_and_advisoriesRepository, das öffentliche Exploits, Schwachstellen und Advisories verfolgt, die ich [mit-]entdeckt oder [mit-]verfasst habe.
opensourcemalware/polinriderTechnisches Dossier über den mit Nordkorea in Verbindung stehenden PolinRider-Lieferkettenangriff, das die Einschleusung von obfuskierten…
t3l3m3try/threat_huntingEinige Threat-Hunting-Abfragen, die für Blue Teamers nützlich sind
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
ekitji/siemKuratierte SIEM-Abfragen und Techniken zur offensiven Entdeckung von Windows-Rechteausweitung, fehlkonfigurierten ACLs, Diensten, geplanten Aufgaben…
tsale/sigma_rulesSigma-Regeln zur Weitergabe an die Community
mr-r3b00t/cyber_rsseine Liste nützlicher Feeds
therealdreg/masm32-kernel-programmingmasm32-Kernelprogrammierung, Treiber, Tutorials, Beispiele und Tools (Credits Four-F)
justinltodd/security-interview-questionsKuratierte Infosec-Interview-Vorbereitung mit Q&As zu Kernprinzipien, Audits, Zugriffskontrolle und Sicherheitsarchitektur sowie Links zu…
eclypsium/bootholeErkennungsskripte und Minderungsressourcen für die BootHole-Schwachstelle (CVE-2020-10713), einschließlich PowerShell- und Bash-Tools zur Überprüfung…
abertaymachinelearninggroup/network-threats-taxonomyMaschinelles Lernen basierte Intrusion Detection Systeme sind aufgrund eines Mangels an Datensätzen, die Netzwerkverkehr und ihre zugehörigen…
psiinon/open-source-llm-scannersKuratierte Liste von Open-Source-LLM-Sicherheitsscannern und Web-App-Scannern, geordnet nach Sternen, zur Erkennung von Schwachstellen in…
bohops/dynamicdotnetEine Sammlung verschiedenster Code-Snippets, die dynamische .NET-Tradecraft nutzen.
dodo-sec/malware-analysisKuratierte Sammlung von ausführlichen Malware-Analyse-Berichten, organisiert als Referenz für Sicherheitsforscher, Reverse Engineers und…
pchaigno/dga-collectionEine Sammlung bekannter Domain-Generierungsalgorithmen
poshsec/poshsecframeworkEin Framework für PowerShell- und PoshSec-Skripte für Netzwerkverwaltung, Sicherheit und Wartung.
merces/awesome-hex-editorsEine kuratierte und erweiterte Liste von großartigen Hexadezimal-Editoren für Windows, macOS und Linux.
mirchr/security-researchSicherheitsforschung
