#1Listas, colecciones y referencias de aprendizaje de ciberseguridad curadas con alcance claro y valor práctico.
Recomendado por Kitploit
wortell/log4jRepositorio que contiene toda la información, scripts, etc. relacionados con CVE-2021-44228
synacktiv/krustyloader-analysisAnálisis de KrustyLoader
demining/vulnerable-to-debian-openssl-bug-cve-2008-0166Buscar monedas BTC en versiones anteriores de Bitcoin Core con vulnerabilidad crítica OpenSSL 0.9.8 CVE-2008-0166
orangecertcc/security-researchAloja avisos de seguridad del CERT de Orange con código de prueba de concepto adjunto para vulnerabilidades divulgadas, organizados por identificador…
nu11secur1ty/payload-listsColección curada de payloads de inyección para pruebas de seguridad de aplicaciones web, que cubren SSTI, XXE, XSS, SSRF, SQLi, NoSQLi, LDAP,…
sh0ckfr/log4j-cve-2021-44228-public-iocsIoCs públicos sobre log4j CVE-2021-44228
onapsis/vulnerability_advisoriesAvisos de seguridad de Onapsis. https://www.onapsis.com
gitlab-security-oss/tldrSigma-based detection rules, log queries, atomic tests, and response procedures for monitoring and threat hunting in GitLab environments.
j3ssie/dynast-benchUn benchmark DAST de aplicaciones intencionalmente vulnerables con claves de respuesta de referencia para puntuar escáneres.
buraksevben/cvesColección curada de exploits de prueba de concepto para vulnerabilidades web, incluyendo cross-site scripting e inyección SQL, con informes técnicos…
enablesecurity/vulnerability-disclosure-policyCómo maneja Enable Security las vulnerabilidades de seguridad
secprbench/secprbenchEvaluación comparativa de 265 cambios de código reales que introducen vulnerabilidades en nueve proyectos de C, C++ y Rust, con tareas de revisión…
jinxhy/awesome-moai-securityLista de lectura curada y taxonomía de investigación sobre ataques y defensas para sistemas de IA integrados en dispositivos móviles, que cubre…
jimmyader/cheatsheethostUna página alojada localmente para hojas de trucos. Actualmente se usa para ingeniería inversa y está alojada en laboratorios para poder limitar o…
viralmaniar/vulnvaultBase de conocimiento orientada a desarrolladores sobre vulnerabilidades de seguridad en aplicaciones, con ejemplos de código inseguro frente a…
jdgregson/disclosuresMis informes de vulnerabilidades divulgados públicamente.
owasp/appsecdc2019Repositorio oficial de la conferencia AppSecDC 2019, que alberga materiales de presentación, recursos y contenido curado del evento OWASP AppSecDC.
