#1Listas, colecciones y referencias de aprendizaje de ciberseguridad curadas con alcance claro y valor práctico.
Recomendado por Kitploit
connectedlucy/plagueDetecciones predeterminadas para EDR
malpedia/malpedia-flossedFLARE floss aplicado a todas las muestras unpacked+dumped en Malpedia, preprocesadas para uso posterior.
jeremyngalloway/mod_plaintext.pyCopia archivada del payload del gusano IoT "Internet Chemotherapy" mod_plaintext.py, conservada con referencias de archivo para la investigación de…
amnestytech/inside-pegasusUn conjunto curado de documentos internos de NSO Group, materiales de producto y testimonios jurados que pasaron a formar parte del expediente…
thomasking2014/slidesColección curada de diapositivas de conferencias de seguridad que cubren el rooteo de Android, la explotación del kernel, la corrupción de memoria en…
ishell/exploits-archivesEspejo en sebug.net
professionallyevil/c4Cyberdelia, una Colección de marcos de Comando y Control
gmh5225/awesome-web3-securityUna lista curada de materiales y recursos de seguridad Web3 para pentesters y bug hunters.
kypvas/ad_attack_architectureMapa de Arquitectura de Ataque a Active Directory Referencia Integral de Pentest — Del Reconocimiento al Dominio Total
owasp/cwe-toolUna herramienta de descubrimiento de CWE de línea de comandos basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration.
byinarie/cve-2024-3094-infoInformación sobre CVE-2024-3094
arpeetrathii/50-days-of-sqliAprendiendo y cazando bugs de inyección SQL durante 50 días consecutivos
x-c3ll/congresos-slidesPresentaciones de congresos
owasp/tcasvsOWASP Estándar de Verificación de Seguridad de Aplicaciones de Cliente Pesado
reveng007/amsi-patches-learned-till-nowHe documentado todos los parches de AMSI que he aprendido hasta ahora.
sqlsure/sqlsureInspector semántico para SQL: detecta dobles conteos por fan-out, violaciones de aditividad, claves de unión incorrectas e infracciones de políticas…
jigerjain/interview_tipsResumen de preguntas de entrevistas de ciberseguridad por las que he pasado, espero que esto ayude
portswigger/url-cheatsheet-dataEstos son los datos que alimentan la chuleta de bypass de validación de URL de PortSwigger.
