#1Listas, colecciones y referencias de aprendizaje de ciberseguridad curadas con alcance claro y valor práctico.
Recomendado por Kitploit
gmh5225/antidebug-antivmDiferentes métodos para detectar un entorno virtualizado o un posible debugging
gkweb76/exploitsColección de shellcode y exploits de prueba de concepto para vulnerabilidades conocidas, destinados a pruebas locales y a la verificación de la…
abdelkabirouadoukou/cve-2026-31431-analysis-and-fixAnálisis técnico en profundidad de la CVE-2026-31431 (Copy Fail) del kernel de Linux, una escalada local de privilegios mediante el fallo de…
3zizme/cve-2023-49339Vulnerabilidad de seguridad crítica en el sistema Ellucian Banner
0xblackash/cve-2026-22557CVE-2026-22557
threatmonit/log4j-iocsIOCs públicos sobre log4j CVE-2021-44228
pentestfunctions/cve-2024-3094CVE-2024-3094 - Checker (fix for arch etc)
thel1nus/cve-2004-1561-notesMis notas sobre la explotación de IceCast CVE-2004-1561
olbat/nvdcveRepositorio JSON actualizado diariamente de datos de vulnerabilidades NVD/CVE, que permite una fácil recuperación y exploración basada en git del…
pvharmo2/gha-lab-8aba6b05dcLaboratorio de investigación de seguridad que reproduce CVE-2026-45132 (solicitud de pwn mediante inyección de chart-name en pull_request_target en…
horkimhab/cve-2026-67276Prueba de concepto educativa para CVE-2026-67276, dirigida a vulnerabilidades de MikroTik RouterOS. Incluye scripts de configuración y referencias…
0xblackash/cve-2026-4480CVE-2026-4480
d-diaa/swordstampMarca de agua semántica con detección robusta al orden sobre unidades de sub-oración
pvharmo2/gha-lab-360f77d0d4Reproduce CVE-2026-39866, una inyección de plantilla en la entrada `workflow_dispatch` en un flujo de trabajo de GitHub Actions, utilizando una…
lukeslp/redtail-iocIOCs y una lista de verificación de triaje de solo lectura de un compromiso real de root en Linux: RedTail miner, XorDDoS persistence, MoneroOcean…
m8seven/cve-2026-22874-gitea-ssrf-allowlistInforme de CVE-2026-22874: lista de permitidos SSRF incompleta en webhook/migración de Gitea (transición IPv6 y metadatos en la nube). Corregido en…
sohanbhowmik/cyberthreat_dbsprojectDataset de inteligencia de amenazas estructurado para el seguimiento de vulnerabilidades CVE con puntuaciones CVSS, estado KEV y fechas de…
owasp/agent-skills-security-standardEstándar de seguridad para habilidades de agentes, que proporciona pautas y mejores prácticas para proteger agentes autónomos impulsados por IA en…
