#1Listas, colecciones y referencias de aprendizaje de ciberseguridad curadas con alcance claro y valor práctico.
Recomendado por Kitploit
executemalware/malware-iocsColección curada de indicadores de compromiso extraídos de investigaciones de malware del mundo real, incluyendo hashes, dominios e IPs para la…
projectdiscovery/awesome-search-queriesLista curada por la comunidad de consultas de búsqueda para diversos productos en múltiples motores de búsqueda.
ncsc-nl/openssl-2022Información operativa sobre CVE-2022-3602 y CVE-2022-3786, dos vulnerabilidades en OpenSSL 3
pop3ret/awsome-pentestingMis notas de chuleta para pentest de infraestructura AWS
six2dez/wahh_extrasEl Manual del Hacker de Aplicaciones Web - Contenido Extra
rizemon/exploit-writing-for-osweConsejos sobre cómo escribir scripts de exploit (¡más rápido!)
waf-bypass-maker/waf-community-bypassesColección CSV seleccionada de payloads de bypass de Firewall de Aplicaciones Web (WAF) aportados por la comunidad para probar y validar protecciones…
edr4/xss-bypass-filtersColección curada de payloads XSS y chuleta de evasión de filtros: evasión específica de WAF, vectores de inyección JS/HTML, trucos de codificación y…
owasp/opencrePlataforma interactiva que vincula estándares y directrices de seguridad para diseñar, desarrollar, probar y adquirir software seguro. Proporciona un…
b1n4r1b01/n-daysColección curada de PoCs de exploits y writeups de kernel y userland de iOS para CVEs explotados in-the-wild e investigados, incluyendo análisis de…
harendra-shakya/smart-contract-attack-vectorsUna lista curada de vectores de ataque para contratos inteligentes
nccgroup/cyber-defenceInformación divulgada públicamente por el Equipo de Respuesta a Incidentes Cibernéticos de NCC Group
rhboot/shim-reviewReseñas de shim
baderj/domain_generation_algorithmsAlgunos resultados de mis esfuerzos de ingeniería inversa de DGA.
elastic/agent-skillsCompetencias Oficiales de Elastic
wack0/bitlocker-attacksUna lista de ataques públicos a BitLocker
commial/experimentsExperimentos
