#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
nu11secur1ty/linux_hardening_and_securityCollection de scripts de durcissement Linux et de configurations de sécurité pour l'audit système, le contrôle d'accès et l'amélioration de la…
dinosn/cve-2026-75650-magento-validation-labDocker lab reproduisant l'exploitation RCE HTTP non authentifiée complète de CVE-2026-75650 StyleSmuggler et validant Adobe VULN-39341.
anthonydavidson189/free-interactive-ai-training-materialsCollection organisée de supports de formation gratuits et interactifs, alimentés par l'IA, pour l'éducation à la sensibilisation à la sécurité, avec…
rxerium/cisa-kevAggregates and cross-references CISA's Known Exploited Vulnerabilities with VulnCheck KEV and Nuclei scanning templates for coverage analysis.
class-code/cyberclassProgramme de cybersécurité structuré en ligne pour les éducateurs, fournissant des activités et ressources prêtes à l'emploi pour enseigner aux…
jorgeorchilles/presentationsSupports et matériaux pour présentations en conférence
wortell/log4jDépôt contenant toutes les informations, scripts, etc. liées à CVE-2021-44228
synacktiv/krustyloader-analysisAnalyse de KrustyLoader
demining/vulnerable-to-debian-openssl-bug-cve-2008-0166Rechercher des pièces BTC dans les versions antérieures de Bitcoin Core avec la vulnérabilité critique OpenSSL 0.9.8 CVE-2008-0166
orangecertcc/security-researchHéberge les avis de sécurité du CERT Orange avec le code de preuve de concept associé pour les vulnérabilités divulguées, organisés par identifiant…
nu11secur1ty/payload-listsCollection organisée de payloads d'injection pour les tests de sécurité d'applications web, couvrant SSTI, XXE, XSS, SSRF, SQLi, NoSQLi, LDAP,…
sh0ckfr/log4j-cve-2021-44228-public-iocsIoCs publics concernant log4j CVE-2021-44228
onapsis/vulnerability_advisoriesOnapsis Security Advisories. https://www.onapsis.com
gitlab-security-oss/tldrSigma-based detection rules, log queries, atomic tests, and response procedures for monitoring and threat hunting in GitLab environments.
j3ssie/dynast-benchUn benchmark DAST d'applications volontairement vulnérables avec des clés de réponse de référence pour évaluer les scanners.
buraksevben/cvesCollection organisée de preuves de concept d'exploits pour les vulnérabilités web, incluant le cross-site scripting et l'injection SQL, avec des…
enablesecurity/vulnerability-disclosure-policyComment Enable Security gère les vulnérabilités de sécurité
