#1Investigación, materiales, laboratorios y rutas de aprendizaje de ciberseguridad, incluidos CTFs y recursos educativos curados.
Recomendado por Kitploit

La Guía OWASP DevSecOps puede ayudarnos a integrar la seguridad como parte del pipeline de desarrollo.
Wiki de pruebas de penetración curada con técnicas, scripts y listas de verificación actualizadas diariamente para reconocimiento, web, nube, móvil y…

Este repositorio contiene una colección de cheatsheets que he elaborado para herramientas relacionadas con el pentesting de organizaciones que…

Base de datos mantenida por la comunidad de avisos de seguridad para gemas y runtimes de Ruby, que proporciona datos estructurados de CVE/GHSA con…

EXP y POC de vulnerabilidades de diversos CMS, plataformas, sistemas y software. Este proyecto se actualizará continuamente.

AWSGoat : Una infraestructura AWS malditamente vulnerable

Reconstruye y valida código C/C++ a partir de programas compilados con IA.

El índice más completo y actualizado continuamente de la comunidad sobre investigación de Modelos de Lenguaje de Gran Tamaño para la detección de…

Mi colección de scripts NSE de nmap

Guía de Forense Digital. Aprende todo sobre Forense Digital, Forense Informático, Forense de Dispositivos Móviles, Forense de Redes y Forense de…

Monitorear procesos de Linux sin permisos de root

Esta chuleta está diseñada para los Bug Bounty Hunters y pentesters, con el fin de ayudarles a cazar vulnerabilidades de P4 a P1 única y…

ingeniería inversa de la detección SynthID de Gemini

Seguimiento de malware interesante de Linux (y UNIX). Envía PRs.

Java relacionado con seguridad, demos de vulnerabilidades y técnicas, explotación de deserialización nativa de Java, Fastjson, Jackson, Hessian2,…

Useful Google Dorks for WebSecurity and Bug Bounty

Hoja de referencia OSINT seleccionada con herramientas, conjuntos de datos, wiki y consejos para reconocimiento, inteligencia en redes sociales y…

¡Esta es una herramienta de phishing avanzada! OTP PHISHING