#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit
qazbnm456/awesome-web-security🐶 Una lista curata di materiali e risorse di Web Security.
sparkyniner/netryx-astra-v2-geolocation-toolIl software più sofisticato al mondo per la geolocalizzazione di immagini a livello stradale
bee-san/ciphey⚡ Decifra automaticamente crittografie senza conoscere la chiave o il cifrario, decodifica codifiche e decifra hash ⚡
gmh5225/awesome-web3-securityUna lista curata di materiali e risorse sulla sicurezza Web3 per Pentester e Bug Hunter.
x64dbg/x64dbgUn debugger in modalità utente open-source per Windows. Ottimizzato per reverse engineering e analisi di malware.
abraxas/gofilexBruteforcer di wordlist per le password di download di GoFile (gofile.io)
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
security-prince/resources-for-application-securityAlcune buone risorse per iniziare con la sicurezza delle applicazioni
lkimuk/rearkUno strumento intelligente di reverse engineering e analisi assistita dall'IA per HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA) e binari…
mubix/ai-ctfPiattaforma Capture-the-Flag con IA locale e lezioni guidate su prompt injection, abuso di tool-call e OSINT contro sei personaggi chatbot simulati.
hacktricks-wiki/hacktricksBenvenuto nella pagina dove troverai ogni trucco/tecnica/quant'altro ho imparato in CTF, app reali, e leggendo ricerche e notizie.
owasp/owasp-ctf-in-a-boxKit CTF OWASP self-hosted: una macchina, una org GitHub gratuita, nessuna dipendenza dal cloud
bugbasesecurity/pentest-copilotAgente di penetration testing basato sull'IA che si connette a una macchina Kali, esegue autonomamente strumenti di sicurezza, analizza i risultati e…
radareorg/radare2Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX
mitsu-bis/security-portfolioPortfolio di sicurezza composto da segnalazioni originali di responsible disclosure, write-up di CTF e laboratori, note metodologiche e tooling…
mister-iks/pcybox-attackgraphLaboratorio browser open source per costruire un'infrastruttura simulata, osservare un attacco muoversi attraverso di essa e verificare se la tua…
enaqx/awesome-pentestUna raccolta di risorse e strumenti eccezionali per il penetration testing
ggfuchsi-oss/spectrida-reverse_engineering_stackAnalisi binaria parallela con IDA Pro, naming di funzioni basato su AI, grafo di conoscenza Neo4j e motore di emulazione/hooking/fuzzing phantomrt…
