#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
chrislockard/api_wordlistUne wordlist de noms d'API pour l'évaluation d'applications web.
hackerschoice/thc-archiveToutes les versions du groupe de recherche en sécurité (alias les hackers) The Hacker's Choice
matthieu-hackwitharts/win32_offensive_cheatsheetWin32 et techniques d’abus du noyau pour pentesters
alvi-se/ai-ublock-blacklistBloquer les sites de contenu IA de faible qualité avec uBlock Origin et uBlacklist
curated-intel/ukraine-cyber-operationsCurated Intelligence collabore avec des analystes du monde entier pour fournir des informations utiles aux organisations en Ukraine qui recherchent…
upper-up/meta-lobbying-and-other-findingsEnquête de renseignement open source sur la campagne de lobbying multicanal de Meta pour l'App Store Accountability Act, traçant les flux d'argent…
google/bughuntersRessources de référence pour les programmes de récompense de vulnérabilités de Google, incluant les niveaux de domaines, les listes de niveaux de…
nccgroup/exploit_mitigationsBase de connaissances des mitigations d'exploits disponibles sur de nombreux systèmes d'exploitation, architectures, applications et versions.
grimm-co/notquite0dayfridayCe dépôt documente de vrais bugs dans de vrais logiciels pour illustrer les tendances, apprendre à les prévenir ou à les trouver plus rapidement.
alexbieber/bug_bounty_writeupsCollection organisée de rapports de bug bounty couvrant les vulnérabilités du Top 10 de l'OWASP, notamment XSS, SQLi, SSRF et RCE, pour…
michenriksen/drawio-threatmodelingDraw.io libraries for threat modeling diagrams
p0dalirius/windows-coerced-authentication-methodsUne liste de méthodes pour contraindre une machine Windows à s'authentifier auprès d'une machine contrôlée par l'attaquant via un appel de procédure…
strangerealintel/cyberthreatintelAnalyse de logiciels malveillants et renseignement sur les cybermenaces des groupes APT et cybercriminels
qubesos/qubes-secpackRéférentiel organisé des bulletins de sécurité Qubes OS, canaris, clés PGP et empreintes ISO, avec vérification authentifiée via les tags git et les…
socfortress/playbooksPlaybooks pour analystes SOC
cckuailong/reapocOpenSource Poc && Vulnerable-Target Storage Box.
nu11secur1ty/windows10exploitsMicrosoft » Windows 10 : Vulnérabilités de sécurité
m1ghtym0/browser-pwnUne collection actualisée de ressources ciblant l'exploitation de navigateurs.
