#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit
owasp/audio-video-communications-top-10Top 10 des risques de sécurité OWASP pour les communications audio et vidéo, documentant les vulnérabilités et menaces courantes dans les systèmes de…
anuvindhs/how-to-check-patch-secure-log4j-cve-2021-44228Un référentiel/ centre d'information pour toutes les informations liées à la vulnérabilité log4j.
gmh5225/antidebug-antivmDifférentes méthodes pour détecter un environnement virtualisé ou un débogage potentiel
gkweb76/exploitsCollection de shellcode et d'exploits de preuve de concept pour des vulnérabilités connues, destinée aux tests locaux et à la vérification de la…
abdelkabirouadoukou/cve-2026-31431-analysis-and-fixAnalyse technique approfondie de la CVE-2026-31431 (Copy Fail) du noyau Linux, une élévation de privilèges locale via le bug de scatterlist en place…
3zizme/cve-2023-49339Vulnérabilité de sécurité critique dans le système Ellucian Banner
0xblackash/cve-2026-22557CVE-2026-22557
threatmonit/log4j-iocsIOCs publics liés à log4j CVE-2021-44228
pentestfunctions/cve-2024-3094CVE-2024-3094 - Vérificateur (correctif pour arch etc.)
thel1nus/cve-2004-1561-notesMes notes pour l'exploitation d'IceCast CVE-2004-1561
olbat/nvdcveDépôt JSON mis à jour quotidiennement des données de vulnérabilités NVD/CVE, permettant une récupération facile et une exploration basée sur git de…
pvharmo2/gha-lab-8aba6b05dcLaboratoire de recherche en sécurité reproduisant la CVE-2026-45132 (requête pwn via injection de chart-name dans pull_request_target dans…
horkimhab/cve-2026-67276Preuve de concept à visée éducative pour CVE-2026-67276, ciblant les vulnérabilités de MikroTik RouterOS. Inclut des scripts de configuration et des…
0xblackash/cve-2026-4480CVE-2026-4480
d-diaa/swordstampFiligrane sémantique avec détection robuste à l’ordre sur des unités sous-phrastiques
pvharmo2/gha-lab-360f77d0d4Reproduit la CVE-2026-39866, une injection de modèle d'entrée `workflow_dispatch` dans un workflow GitHub Actions, en utilisant un instantané épinglé…
lukeslp/redtail-iocDes IOC et une checklist de triage en lecture seule issue d'une compromission root Linux réelle : RedTail miner, persistance XorDDoS, MoneroOcean…
m8seven/cve-2026-22874-gitea-ssrf-allowlistCVE-2026-22874 writeup : liste d'autorisation SSRF incomplète dans le webhook/migration de Gitea (transition IPv6 et métadonnées cloud). Corrigé dans…
