#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit

Rapport académique et sources LaTeX analysant la vulnérabilité CVE-2020-24656 de Maltego, une injection XXE permettant l'exfiltration de données,…

Compilation de liens utiles que je trouve concernant CVE-2021-44228

Collection organisée de vecteurs de payload XSS pour les tests de sécurité des applications web, couvrant différents contextes et techniques de…

Apache Log4j est un outil de journalisation écrit en Java. Cet article se concentre sur ce qu'est Log4j et la vulnérabilité log4shell, comment elle…

Notes techniques partagées et documentation de débogage pour CVE-2015-5477, une vulnérabilité de déni de service BIND DNS. Se concentre sur la…

Cours de lecture sur la vulnérabilité CVE-2014-6271 (Shellshock), couvrant l'analyse d'exploitation et les perspectives défensives à des fins…

Une présentation vidéo analysant les détails techniques, l'ampleur et les leçons à tirer de la MOVEit CVE-2023=3462 (Projet final d'introduction à la…

1CRM Vulnérabilité logicielle

Présentation pédagogique analysant CVE-2021-21193, une vulnérabilité use-after-free dans le moteur Blink de Google Chrome, incluant les détails…

Rapport de vulnérabilité du site officiel du New Jersey

Plateforme de dépôt numérique open-source pour gérer, préserver et fournir un accès durable aux ressources numériques via une API REST et un frontend…

Extension Chrome obsolète qui vérifie les sites web pour la vulnérabilité Heartbleed (CVE-2014-0160) via une API, avec un code d'exploitation lié à…

Analyse pédagogique de la vulnérabilité RCE Apache Struts 2 CVE-2017-5638, y compris les détails de l'exploit, l'étude de cas Equifax et les mesures…

Ce dépôt contient l’avis de sécurité pour la CVE-2020-14294.

Dépôt de référence minimal sur CVE-2024-3094 documentant la vulnérabilité de la porte dérobée xz, les versions concernées (5.6.0/5.6.1) et les étapes…

En décembre 2021, le monde de la cybersécurité a été ébranlé par la découverte de la vulnérabilité Log4Shell (CVE-2021-44228), intégrée dans la…

Base de connaissances OWASP et validateur pour les en-têtes de sécurité HTTP des réponses, fournissant des recommandations, des statistiques et des…

Rechercher des chemins d'artefacts, générer des scripts de collecte et convertir des règles Sigma. Le tout au même endroit.