bb1nfosec/information-security-tasksBase de connaissances en sécurité de l'information, organisée par thèmes offensifs, défensifs et de référence, réunissant des notes de praticiens, des méthodologies et des synthèses quotidiennes de CVE, d'actualités et d'outils.
Notes, méthodologies et ressources quotidiennes en infosec issues du monde réel — contribuées par des praticiens, pour des praticiens.
Le savoir doit être libre, accessible à tous et réuni en un seul endroit.
| Répertoire | Contenu |
|---|---|
| ai-agents/ | Détournement d'agents, injection indirecte, empoisonnement d'outils, attaques MCP, empoisonnement de mémoire, mouvement latéral multi-agents |
| ai-security/ | Attaques LLM, jailbreaking, empoisonnement de données, extraction de modèle, OWASP LLM Top 10 |
| ics-security/ | Attaques SCADA/PLC, exploitation Modbus/DNP3/EtherNet-IP, incidents d'infrastructures critiques |
| Répertoire | Contenu |
|---|---|
| active-directory/ | Chemins d'attaque AD, énumération, abus de LAPS/PAM |
| enumeration/ | Énumération port par port (SSH, SMB, DNS, LDAP, HTTP...) |
| pentest/ | Méthodologie, référence d'outils, checklists |
| privilege-escalation/ | Techniques d'élévation de privilèges Linux et Windows |
| post-exploitation/ | Transfert de fichiers, pivoting, tunnellisation |
| red-teaming/ | TTPs, C2 Cobalt Strike, contournement d'AV, infrastructure furtive |
| web-hacking/ | SQLi, XSS, SSRF, SSTI, IDOR, JWT, CORS, injection de commandes |
| android-hacking/ | Frida, objection, contournement du SSL pinning, débogage distant GDB |
| mobile/ | Hacking iOS, tests d'applications mobiles |
| cloud-hacking/ | Surface d'attaque AWS, GCP, Azure |
| exploitation/ | Exploitation x86, internes du CPU, mémoire virtuelle |
| reverse-engineering/ | ELF, crackmes, désassemblage, architecture x86 |
| malware/ | Exécution de shellcode, injection de processus, maldev-reloaded |
| covert-infrastructure/ | Configuration VPN, infrastructure C2 furtive |
| wi-fi-hacking/ | Attaques WEP/WPA |
| radio-frequency/ | Techniques de hacking RF |
| hardware-hacking/ | Extraction de firmware, exploits matériels |
| macos-hacking/ | Recherche en sécurité macOS |
| Répertoire | Contenu |
|---|---|
| soc/ | Notes d'analyste SOC, détection |
| incident-response/ | Playbooks de réponse aux incidents |
| forensics/ | Forensique numérique et réseau |
| threat-hunting/ | Techniques de chasse aux menaces |
| auditing/ | Carte mentale d'audit Windows |
| compliance/ | Cadres d'évaluation des risques |
| vulnerability-analysis/ | Notes de recherche sur les vulnérabilités |
| Répertoire | Contenu |
|---|---|
| osint/ | Techniques de collecte OSINT |
| cryptography/ | Théorie, LFSR, cryptographie appliquée |
| steganography/ | Techniques de stéganographie |
| programming/ | C, C++, Python, Nim, Assembleur, algorithmes |
| linux/ | Commandes Linux, dépannage |
| thin-client-testing/ | Tests de thin clients et de kiosques |
| resources/ | Liens soumis par la communauté, par catégorie |
| feeds/ | Généré automatiquement chaque jour : actualités + CVE + outils |
Une GitHub Action s'exécute à 06:00 UTC chaque jour et commit un digest dans feeds/YYYY-MM-DD.md :
→ Ouvrir un ticket de soumission de ressource
Remplissez le formulaire — le bot le lit, ajoute votre lien au fichier de catégorie approprié sous resources/, et ferme automatiquement le ticket.
Analysé et optimisé avec distill-llm :
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — utilisez-le, partagez-le, améliorez-le.