#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit
pugazhendii22/keepass-exfil-forensicsWriteup de forensique réseau + outillage pour un challenge DFIR TryHackMe : inverse une chaîne d'exfiltration hex→Base64→XOR à partir du trafic PCAP,…
omarmahmoud1024/tryhackme-monikerlink-writeupProcédure pas à pas de TryHackMe Moniker Link (CVE-2024-21413) : contournement de la Protected View d'Outlook menant à la capture de hash NTLMv2 via…
bobfuzzer/cve-2019-18885Preuve de concept pour une déréférence de pointeur nul dans le système de fichiers BTRFS du noyau Linux (CVE-2019-18885), y compris une image…
americooo/pentest-writeupsWrite-up de Kioptrix Level 1 - CVE-2003-0201 Samba trans2open
shivammittal2403/cve-2025-57819-freepbx-rangeCyber range éducatif isolé compatible FreePBX pour CVE-2025-57819 (CWE-89/CWE-288). Lab Docker — pas le FreePBX officiel de Sangoma.
raajgupta01/htb-machine-ringdownÉtude de conception et d'exploitation détaillée pour Ringdown—une machine vulnérable originale sous Debian/Asterisk présentant CVE-2024-42365 (AMI),…
josh-blythe/bordair-detectorDétecteur d'injection de prompt et de jailbreak en deux étapes : portes regex et classifieur ONNX DeBERTa-v3 quantifié, avec prise en charge des…
aperikube/aperisiteSite web d'équipe CTF agrégeant des writeups et des ressources pour les défis de sécurité web incluant XSS, SQLi, CSRF, SSRF et XXE.
porcumarcooo/tryhackme-blue-ms17-010Analyse pas à pas, analyse des menaces et guide de remédiation pour CVE-2017-0144 (EternalBlue).
r3fr4kt/codify-tjnull-oscp-Walkthrough pour Codify (Linux - Facile). Exploite l'exécution de code à distance (RCE) de vm2 (CVE-2023-30547), l'extraction du hash de la base…
khoatran107/cve-2024-58239Exploit du sous-système TLS du noyau Linux pour CVE-2024-58239, réalisant une escalade de privilèges via une vulnérabilité de double libération dans…
nisaruj/nosqli-flintcmsLaboratoire d'étude de cas sur l'injection NoSQL aveugle basé sur CVE-2018-3783
j4k0m/loader-cve-2020-14343Une application web vulnérable à la désérialisation non sécurisée CVE-2020-14343 menant à l'exécution de commande dans le package PyYAML.
mitsu-bis/security-portfolioPortefeuille de sécurité regroupant des découvertes originales issues de divulgations responsables, des write-ups de CTF et de laboratoires, des…
davidaroca27/cve-2024-23346-exploitCeci est un exploit pour la vulnérabilité connue d'exécution de code à distance (RCE) dans la bibliothèque Python `pymatgen` (CVE-2024-23346) en…
r3fr4kt/devvortexParcours HackTheBox Devvortex couvrant le fuzzing de sous-domaines, l'énumération de l'API Joomla, un web shell basé sur template, le cassage de hash…
shivammittal2403/cve-2026-80428-ctfLabo CTF éducatif conteneurisé émulant CVE-2026-80428 (désérialisation CWE-502) pour une pratique sûre et isolée des étudiants et des chercheurs.
keymandll/cve-2022-29622Piratez ce service pour prouver que CVE-2022–29622 est valide
