#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
executemalware/malware-iocsCollection organisée d'indicateurs de compromission extraits d'enquêtes sur des malwares réels, comprenant des hashs, des domaines et des adresses IP…
projectdiscovery/awesome-search-queriesListe communautaire de requêtes de recherche pour divers produits sur plusieurs moteurs de recherche.
ncsc-nl/openssl-2022Informations opérationnelles concernant CVE-2022-3602 et CVE-2022-3786, deux vulnérabilités dans OpenSSL 3
pop3ret/awsome-pentestingMes notes d'antisèche pour pentester l'infrastructure AWS
six2dez/wahh_extrasLe Manuel du Hacker d'Applications Web - Contenu Supplémentaire
rizemon/exploit-writing-for-osweConseils pour écrire des scripts d'exploitation (plus vite !)
waf-bypass-maker/waf-community-bypassesCollection CSV organisée de payloads de contournement de pare-feu applicatif web (WAF) issus de la communauté, pour tester et valider les protections…
edr4/xss-bypass-filtersCollection organisée de payloads XSS et antisèche de contournement de filtres : évasion spécifique aux WAF, vecteurs d'injection JS/HTML, astuces…
owasp/opencrePlateforme interactive reliant les normes et directives de sécurité pour concevoir, développer, tester et acquérir des logiciels sécurisés. Fournit…
b1n4r1b01/n-daysCollection organisée de PoCs d'exploitation du noyau iOS et de l'espace utilisateur, ainsi que de writeups pour des CVE in-the-wild et étudiées,…
harendra-shakya/smart-contract-attack-vectorsUne liste organisée de vecteurs d'attaque pour les contrats intelligents
nccgroup/cyber-defenceInformations publiées publiquement par l'équipe de réponse aux incidents cybernétiques de NCC Group.
baderj/domain_generation_algorithmsQuelques résultats de mes efforts de rétro-ingénierie DGA
elastic/agent-skillsCompétences Elastic officielles
wack0/bitlocker-attacksUne liste d'attaques publiques contre BitLocker
