awesome-cybersec

Une collection de plateformes, blogs, documents, livres, ressources et contenus intéressants sur la sécurité

Bien que ce dépôt soit encore en cours de construction, l'objectif est de constituer une collection catégorisée, portée par la communauté, de ressources très connues.

Tout le bon contenu au même endroit

Formation

• Defbox

• Range force

• HTB

• Tryhackme

• Blue team academy

• Blue team labs

• Kali revealed

• Darkmoon - Plateforme open source (GPL-3.0) de tests d'intrusion autonomes par IA couvrant le web, les API, Active Directory et Kubernetes, orchestrant plus de 80 outils offensifs en tant qu'hôte MCP avec preuve d'exploitation et une passerelle de confidentialité locale (le LLM ne voit jamais les vraies IP ni les identifiants).

• Metasploit Unleashed

• platform.mosse-institute.com

• riptutorial.com/bash

• hackerrank.com/domains/shell

• https://pentesterlab.com/

• https://www.pentesteracademy.com/

• https://www.offensive-security.com/labs/individual/

• https://www.vulnhub.com/

• Google doc : vulnhub oscp like vm's list

• Wordpress boxes on vulnhub

• Vulnhub CTF writeups

• Linux Privilige escalation Cheatsheet

• Privilige escalation

• corelan: exploit-writing-tutorial-part-1-stack-based-overflows

• https://scs.hacking-lab.com/

• Malware Noob2Ninja course

• n3t2.3c

• Hacking-cisco

• Open security training

• Pentest standard

• Security-tube

• Binary Analysis course

• https://training.zempirians.com/start/here

• Pwncollege pwn.college est une plateforme éducative de premier niveau permettant aux étudiants (et à toute autre personne intéressée) d'apprendre et de pratiquer les concepts fondamentaux de la cybersécurité de manière pratique. Elle est conçue pour faire passer une « ceinture blanche » en cybersécurité au statut de « ceinture bleue », capable d'aborder des CTF et wargames (simples). La philosophie de pwn.college est « c'est en forgeant qu'on devient forgeron ».

• CyberPython Une plateforme pratique où vous devez mener vos propres recherches afin de résoudre les défis avec peu d'indications et d'astuces.

• OnlySecurity Cours pratiques et parcours d'apprentissage gratuits sur le crochetage de serrures avec SPARROWS, le RFID Proxmark, les outils Wi-Fi et implants USB Hak5, et le matériel IoT Electronic Cats. Compte gratuit requis.

• Web Application Exploits and DefensesCe codelab est construit autour de Gruyere /ɡruːˈjɛər/ - une petite application web au fromage qui permet à ses utilisateurs de publier des extraits de texte et de stocker divers fichiers. « Malheureusement », Gruyere comporte de multiples failles de sécurité allant du cross-site scripting et du cross-site request forgery à la divulgation d'informations, au déni de service et à l'exécution de code à distance. L'objectif de ce codelab est de vous guider dans la découverte de certaines de ces failles et de vous apprendre des moyens de les corriger, à la fois dans Gruyere et de manière générale.

• Course materials for Modern Binary Exploitation

• professormesser.com

• MCSI free training

• insecure.org/stf/smashstack.html

• Networking fundamentals: CCNA 200-301 certification course, A comprehensive free course to learn fundamentals of networking