#1स्पष्ट दायरे और व्यावहारिक मूल्य वाली चयनित साइबर सुरक्षा सूचियां, संग्रह और सीखने के संदर्भ।
Kitploit अनुशंसित

Android rooting, kernel exploitation, browser memory corruption, JIT mitigations और ARM MMU isolation attacks को कवर करने वाले सुरक्षा सम्मेलन स्लाइड…
sebug.net पर मिरर

पेंटेस्टर्स और बग हंटर्स के लिए Web3 सुरक्षा सामग्री और संसाधनों की एक चुनिंदा सूची।

Cyberdelia, कमांड एंड कंट्रोल फ्रेमवर्क्स का एक संग्रह

Active Directory आक्रमण आर्किटेक्चर मैप व्यापक पेंटेस्ट संदर्भ — रिकॉन से डोमेन प्रभुत्व तक

OWASP / CAPSEC के Common Weakness Enumeration डेटाबेस पर आधारित एक कमांड लाइन CWE खोज उपकरण।

CVE-2024-3094 के लिए जानकारी

50 लगातार दिनों तक SQL इंजेक्शन बग्स को सीखना और खोजना

कांग्रेस प्रस्तुतियाँ

OWASP मोटा क्लाइंट एप्लिकेशन सुरक्षा सत्यापन मानक

मैंने अब तक सीखे गए सभी AMSI पैच का दस्तावेज़ीकरण किया है।

SQL के लिए सिमैंटिक इंस्पेक्टर — क्वेरी चलने से पहले फैन-आउट डबल-काउंटिंग, योगात्मकता उल्लंघन, गलत जॉइन कुंजियाँ और नीति उल्लंघनों को पकड़ता है।…

उन साइबर सुरक्षा साक्षात्कार प्रश्नों का सारांश जिनसे मैं गुज़रा हूँ, आशा है यह मददगार होगा।

यह वह डेटा है जो PortSwigger URL validation bypass चीट शीट को शक्ति प्रदान करता है।

संवेदनशीलता अनुसंधान सामग्री और प्रूफ-ऑफ-कॉन्सेप्ट कोड का संग्रह जिसमें सुरक्षा दोष, शोषण तकनीकें और संबंधित विश्लेषण शामिल हैं।

एक मुफ्त, ओपन-सोर्स, बहुभाषी, टेम्पलेट-आधारित VDP नीति, सेफ हार्बर क्लॉज़, securitytxt, और DNS Security TXT जनरेटर।

Microsoft Threat Modeling Tool 2016 के लिए NCC Group का ऑटोमोटिव सुरक्षा टेम्पलेट

हल्का, स्थानीय-केवल MV3 Chrome एक्सटेंशन जो सामान्य तीसरे-पक्ष वेब ट्रैकिंग को कम करने के लिए है।