#1Listas, colecciones y referencias de aprendizaje de ciberseguridad curadas con alcance claro y valor práctico.
Recomendado por Kitploit
hxnoyd/ossem-power-upUna herramienta para evaluar la calidad de los datos, construida sobre la excelente OSSEM.
rdomanski/exploits_and_advisoriesRepositorio que rastrea exploits públicos, vulnerabilidades y avisos de seguridad que [co-]descubrí o [co-]redacté.
opensourcemalware/polinriderDossier técnico sobre el ataque a la cadena de suministro PolinRider vinculado a la RPDC, que documenta la inyección de payload JS ofuscado, la…
t3l3m3try/threat_huntingAlgunas consultas de Threat Hunting útiles para los equipos azules
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
ekitji/siemConsultas y técnicas de SIEM seleccionadas para el descubrimiento ofensivo de escalada de privilegios en Windows, ACLs mal configuradas, servicios,…
tsale/sigma_rulesReglas Sigma para compartir con la comunidad
mr-r3b00t/cyber_rssuna lista de fuentes útiles
therealdreg/masm32-kernel-programmingProgramación de kernel masm32, controladores, tutoriales, ejemplos y herramientas (créditos Four-F)
justinltodd/security-interview-questionsPreparación curada para entrevistas de infosec con preguntas y respuestas que cubren principios fundamentales, auditorías, control de acceso y…
eclypsium/bootholeScripts de detección y recursos de mitigación para la vulnerabilidad BootHole (CVE-2020-10713), incluyendo herramientas de PowerShell y Bash para…
abertaymachinelearninggroup/network-threats-taxonomyLos Sistemas de Detección de Intrusiones basados en Aprendizaje Automático son difíciles de evaluar debido a la escasez de conjuntos de datos que…
psiinon/open-source-llm-scannersLista curada de escáneres de seguridad de LLM de código abierto y escáneres de aplicaciones web, ordenados por estrellas, para encontrar…
bohops/dynamicdotnetUna colección de fragmentos de código diversos que aprovechan técnicas dinámicas de .NET
dodo-sec/malware-analysisColección curada de análisis exhaustivos de malware, organizados como referencia para investigadores de seguridad, especialistas en ingeniería…
pchaigno/dga-collectionUna colección de algoritmos de generación de dominios conocidos
poshsec/poshsecframeworkUn framework para scripts de PowerShell y PoshSec para la gestión, seguridad y mantenimiento de redes.
merces/awesome-hex-editorsUna lista curada y enriquecida de increíbles editores hexadecimales para Windows, macOS y Linux.
