#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
hxnoyd/ossem-power-upUn outil pour évaluer la qualité des données, construit sur le formidable OSSEM.
rdomanski/exploits_and_advisoriesDépôt qui recense les exploits publics, les vulnérabilités et les avis de sécurité que j'ai [co-]découverts ou [co-]rédigés.
opensourcemalware/polinriderDossier technique sur l'attaque de la chaîne d'approvisionnement PolinRider liée à la Corée du Nord, documentant l'injection de payload JS obfusqué,…
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
t3l3m3try/threat_huntingQuelques requêtes de Threat Hunting utiles pour les blue teamers
ekitji/siemRequêtes et techniques SIEM sélectionnées pour la découverte offensive de l'élévation de privilèges Windows, des ACL mal configurées, des services,…
tsale/sigma_rulesRègles Sigma à partager avec la communauté
mr-r3b00t/cyber_rssune liste de flux utiles
therealdreg/masm32-kernel-programmingmasm32 programmation noyau, pilotes, tutoriels, exemples et outils (crédits Four-F)
justinltodd/security-interview-questionsPréparation aux entretiens infosec organisée avec soin, avec des questions-réponses couvrant les principes fondamentaux, les audits, le contrôle…
eclypsium/bootholeScripts de détection et ressources d'atténuation pour la vulnérabilité BootHole (CVE-2020-10713), y compris des outils PowerShell et Bash pour…
abertaymachinelearninggroup/network-threats-taxonomyLes systèmes de détection d'intrusion basés sur l'apprentissage automatique sont difficiles à évaluer en raison d'un manque d'ensembles de données…
psiinon/open-source-llm-scannersListe organisée de scanners de sécurité LLM open-source et de scanners d'applications web, classés par étoiles, pour trouver des vulnérabilités dans…
bohops/dynamicdotnetUne collection de fragments de code divers et variés qui exploitent des techniques dynamiques .NET
dodo-sec/malware-analysisCollection organisée d'analyses approfondies de logiciels malveillants, servant de référence pour les chercheurs en sécurité, les ingénieurs en…
pchaigno/dga-collectionUne collection d'algorithmes de génération de domaines connus
poshsec/poshsecframeworkUn framework pour scripts PowerShell et PoshSec pour la gestion du réseau, la sécurité et la maintenance.
merces/awesome-hex-editorsUne liste organisée et enrichie des meilleurs éditeurs hexadécimaux pour Windows, macOS et Linux.
