#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit
omarmahmoud1024/tryhackme-monikerlink-writeupTryHackMe Moniker Link (CVE-2024-21413) walkthrough: bypass della Vista protetta di Outlook che porta alla cattura di hash NTLMv2 tramite un link…
bobfuzzer/cve-2019-18885Proof-of-concept per un dereferenziamento di puntatore nullo nel filesystem BTRFS del kernel Linux (CVE-2019-18885), inclusi un'immagine…
americooo/pentest-writeupsWrite-up di Kioptrix Level 1 - CVE-2003-0201 Samba trans2open
shivammittal2403/cve-2025-57819-freepbx-rangeCyber range educativo isolato compatibile con FreePBX per CVE-2025-57819 (CWE-89/CWE-288). Laboratorio Docker — non è il FreePBX ufficiale di Sangoma.
raajgupta01/htb-machine-ringdown# Analisi dettagliata di progettazione e sfruttamento per Ringdown—una macchina vulnerabile originale Debian/Asterisk con CVE-2024-42365 (AMI),…
josh-blythe/bordair-detectorRilevatore di prompt-injection e jailbreak a due stadi: gate regex più un classificatore ONNX DeBERTa-v3 quantizzato, con supporto per immagini,…
aperikube/aperisiteSito web di un team CTF che aggrega writeup e risorse per sfide di sicurezza web, inclusi XSS, SQLi, CSRF, SSRF e XXE.
porcumarcooo/tryhackme-blue-ms17-010Walkthrough, analisi della minaccia e guida alla remediation per CVE-2017-0144 (EternalBlue).
r3fr4kt/codify-tjnull-oscp-Walkthrough per Codify (Linux - Facile). Sfrutta vm2 RCE (CVE-2023-30547), estrazione di hash da database SQLite, cracking Bcrypt con John ed…
khoatran107/cve-2024-58239# Exploit del sottosistema TLS del kernel Linux per CVE-2024-58239, che consente l'escalation dei privilegi tramite una vulnerabilità di double-free…
nisaruj/nosqli-flintcmsLaboratorio di caso di studio sull'iniezione NoSQL blind basato su CVE-2018-3783
j4k0m/loader-cve-2020-14343Un'applicazione web vulnerabile alla deserializzazione non sicura CVE-2020-14343 che porta all'esecuzione di comandi nel pacchetto PyYAML.
mitsu-bis/security-portfolioPortfolio di sicurezza composto da segnalazioni originali di responsible disclosure, write-up di CTF e laboratori, note metodologiche e tooling…
davidaroca27/cve-2024-23346-exploitQuesto è un exploit per la nota vulnerabilità di Remote Code Execution (RCE) nella libreria Python `pymatgen` (CVE-2024-23346), che sfrutta il…
r3fr4kt/devvortexHackTheBox Devvortex walkthrough che copre il fuzzing dei sottodomini, l'enumerazione dell'API di Joomla, la web shell basata su template, il…
shivammittal2403/cve-2026-80428-ctfLab CTF didattico containerizzato che emula CVE-2026-80428 (deserializzazione CWE-502) per esercitazioni sicure e isolate da parte di studenti e…
keymandll/cve-2022-29622Hackera questo servizio per dimostrare che CVE-2022–29622 è valido.
shivammittal2403/cve-2026-59827-metabase-cyber-rangeCyber range educativo per CVE-2026-59827 (deserializzazione non sicura di Metabase H2 / CWE-502). Laboratorio Docker isolato — solo per formazione,…
