#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
nu11secur1ty/windowsCollection organisée d'astuces Windows, de techniques et de scripts orientés sécurité pour la configuration système, l'automatisation et l'audit.
cakuzo/cve-2015-7547Script shell pour détecter la vulnérabilité glibc CVE-2015-7547 sur les systèmes basés sur RPM, avec des étapes de vérification et des conseils pour…
h4md153v63n/cvesVulnérabilités et expositions courantes
t3ft3lb/2026-100daysofyaraÉcrire et partager une règle YARA par jour pendant 100 jours
kudima/exploit_playgroundAnalyse des exploits publics ou de mes exploits 1day
badkeys/keypairvulnClés privées générées avec des versions vulnérables de keypair (CVE-2021-41117)
anonymousplanetorg/thgtoaGuide complet et open source enseignant les techniques d'anonymat en ligne, d'OpSec et de protection de l'identité pour les activistes, journalistes…
kenbuckler/moveit-cve-2023-34362Suivi de l'impact de MOVEit CVE-2023-34362 avec les organisations concernées, découverte de domaines via les en-têtes SFTP et les cookies, et un…
cybershujin/prompt-injection-in-the-wildSuivi des techniques d'injection de prompt signalées publiquement, classées par méthode de livraison, encodage et comportement de propagation, avec…
scs-labs/hafnium-microsoft-exchange-0dayCVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
thewhitecircle/thewhitecircle.github.ioSite web officiel de TWC
websecuritylabs/react2shell-libraryUne liste organisée de ressources concernant CVE-2025-55182, la vulnérabilité critique d'exécution de code à distance (RCE) dans les composants…
owasp/osibBase de connaissances centralisée basée sur YAML reliant MITRE CWE, OWASP Top10, ASVS et d'autres normes de sécurité avec des références versionnées.…
nu11secur1ty/nmap-cheat-sheetAide-mémoire soigneusement organisé pour Nmap, couvrant la sélection de cibles, l'analyse de ports, la détection de services et de systèmes…
emrekybs/veiled-eyeOutil d'investigation d'identité OSINT. Pivotez depuis un e-mail, un nom d'utilisateur, un téléphone ou un portefeuille sur 46 sources vers un profil…
owasp/browser-security-projectProjet communautaire fournissant des conseils et des ressources pour améliorer la sécurité des navigateurs, notamment des bonnes pratiques et des…
adityabhatt3010/cve-2025-59287-when-your-patch-server-becomes-the-attack-vectorCVE-2025-59287 — RCE critique non authentifié dans Windows Server Update Services (WSUS) via une désérialisation non sécurisée d'un…
rustynoob-619/100-days-of-yara-2026Le défi des 100 jours de YARA pour écrire des règles YARA de manière cohérente
