#1स्पष्ट दायरे और व्यावहारिक मूल्य वाली चयनित साइबर सुरक्षा सूचियां, संग्रह और सीखने के संदर्भ।
Kitploit अनुशंसित

MITRE के ATT&CK ढांचे पर मैप की गई धोखा-आधारित पहचान तकनीकें

Microsoft Threat Modeling Tool 2016 के लिए NCC Group का ऑटोमोटिव सुरक्षा टेम्पलेट

रेड टीम अभ्यास की योजना बनाते समय विचार करने योग्य मुद्दे।

एक प्लगइन जो Binary Ninja का उपयोग करके रिवर्स इंजीनियरिंग सीखने के लिए शुरुआती लोगों को संसाधन प्रदान करता है। यह स्वचालित रूप से कई अन्य प्लगइन्स…

ज्ञात कमजोरियों के लिए shellcode और proof-of-concept एक्सप्लॉइट्स का संग्रह, जो स्थानीय परीक्षण तथा सॉफ्टवेयर या नेटवर्क सुरक्षा के सत्यापन हेतु है।

ब्लैक हैट आर्सेनल टूल्स आधिकारिक खाता

संकलित और परीक्षण किए गए Windows एक्सप्लॉइट्स का चयनित संग्रह, जो सुरक्षा परीक्षण और अनुसंधान के लिए उपयोग-तैयार बाइनरी और स्क्रिप्ट प्रदान करता है।

एक सुरक्षा अनुसंधान टीम की ओर से भेद्यता प्रकटीकरण और एडवाइजरी का सार्वजनिक संग्रह, जिसमें समन्वित प्रकटीकरण और शोधकर्ता पत्राचार के लिए PGP-सत्यापित…

TekDefense के लिए खुली विकास परियोजनाएँ

पेनिट्रेशन टेस्टिंग और रेड टीमिंग ऑपरेशंस पर व्यापक पुस्तक, जिसमें सुरक्षा पेशेवरों के लिए शोषण, पोस्ट-एक्सप्लॉइटेशन और एडवर्सरी सिमुलेशन तकनीकों को…

ज्ञात डोमेन जनरेशन एल्गोरिदम का संग्रह

RPM-आधारित सिस्टम पर glibc CVE-2015-7547 भेद्यता का पता लगाने के लिए शेल स्क्रिप्ट, सत्यापन चरणों और उपचार के लिए मार्गदर्शन के साथ।

Heartbleed

एक्सप्लॉइट डेवलपमेंट के बारे में सीखने के लिए संसाधनों (किताबें, ट्यूटोरियल, पाठ्यक्रम, उपकरण और असुरक्षित अनुप्रयोग) की एक क्यूरेटेड सूची

कुछ कोड और नोट्स लिंक्सिस WAG200G में TCP-32764 पर सुनने वाले बैकडोर के बारे में।

प्रवेश परीक्षण/सुरक्षा चीटशीट्स

CVE-2014-6271 (Shellshock) भेद्यता पर एक क्यूरेटेड पठन पाठ्यक्रम, जिसमें शैक्षिक उद्देश्यों के लिए शोषण विश्लेषण और रक्षात्मक अंतर्दृष्टि शामिल है।