#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
timb-machine/linux-malwareSuivi des logiciels malveillants Linux (et UNIX) intéressants. Envoyez des PRs
mikeroyal/digital-forensics-guideGuide de la criminalistique numérique. Apprenez tout sur la criminalistique numérique, la criminalistique informatique, la criminalistique des…
threedr3am/learnjavabugDémos de vulnérabilités et de techniques liées à la sécurité Java, exploitation de vulnérabilités de désérialisation en Java natif, Fastjson,…
ignitetechnologies/burpsuite-for-pentesterCette antisèche est conçue pour les Bug Bounty Hunters et les testeurs d'intrusion afin de les aider à traquer les vulnérabilités de P4 à P1,…
aloshdenny/reverse-synthidrétro-ingénierie de la détection SynthID de Gemini
rubysec/ruby-advisory-dbBase de données maintenue par la communauté des avis de sécurité pour les gems et environnements d'exécution Ruby, fournissant des données…
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
slsa-framework/slsaNiveaux de la chaîne d'approvisionnement pour les artefacts logiciels
sbousseaden/evtx-attack-samplesCollection organisée d’échantillons d’attaques Windows EVTX mappés aux techniques MITRE ATT&CK, conçue pour tester les scripts de détection, la…
integration-it/active-directory-exploitation-cheat-sheetUn aide-mémoire qui contient les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.
imran-parray/mind-mapsCartes mentales de plusieurs choses
m14r41/pentestingeverythingSolution complète pour le guide de VAPT/AppSec et de test d'intrusion : Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless…
owasp/masvsL'OWASP MASVS (Mobile Application Security Verification Standard) est la norme industrielle pour la sécurité des applications mobiles.
botesjuan/burp-suite-certified-practitioner-exam-studyNotes d'étude pratiques et guides pas à pas pour les laboratoires PortSwigger Academy, couvrant les vulnérabilités web, les payloads, l'énumération…
netbiosx/checklistsRed Teaming & Pentesting : listes de contrôle pour divers engagements
tmylla/awesome-llm4cybersecurityRevue systématique de la littérature de plus de 756 articles sur les applications des LLM en cybersécurité, couvrant le renseignement sur les…
projectdiscovery/public-bugbounty-programsListe communautaire de programmes publics de bug bounty et de divulgation responsable.
kadenzipfel/smart-contract-vulnerabilitiesUne collection de vulnérabilités de contrats intelligents accompagnée de méthodes de prévention
