#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit
ragibson/steganographySteganografia del bit meno significativo per immagini bitmap (.bmp e .png), file audio WAV e sequenze di byte. Semplice steganalisi LSB (estrazione…
bee-san/name-that-hashIdentifica oltre 300 tipi di hash istantaneamente tramite CLI o web app. Dà priorità agli hash popolari, fornisce riepiloghi e si integra con HashCat…
guyoung/captfencoderToolkit di sicurezza multipiattaforma per codifica, crittografia classica e moderna, calcolo di hash e query di ricognizione online, progettato per…
owasp/securecodingdojoIl Secure Coding Dojo è una piattaforma per diffondere conoscenze di codifica sicura.
azr43lkn1ght/dfir-labsHands-on DFIR challenges che coprono digital forensics, incident response, analisi malware e threat hunting con flag in stile CTF e scenari del mondo…
liveoverflow/pwnadventure3PwnAdventure3 Server
m1ghtym0/browser-pwnUna raccolta aggiornata di risorse incentrate sullo sfruttamento dei browser.
lrh2000/stackrotCVE-2023-3269: vulnerabilità di escalation dei privilegi nel kernel Linux
rickdejager/stegseek:zap: Il cracker di steghide più veloce al mondo, che processa milioni di password al secondo :zap:
ralireza/android-security-teryaaghGuide alla sicurezza Android, roadmap, documenti, corsi, report e teryaagh.
adamkadaban/ctfsFoglio dei trucchi CTF + Writeup / File per alcuni dei CTF di sicurezza che ho fatto
juice-shop/multi-juicerOspitare e gestire più istanze di Juice Shop per sessioni di formazione sulla sicurezza e Capture The Flag.
bcoles/kasldKASLD derandomizza il layout della memoria virtuale e fisica del kernel Linux da un processo locale, utilizzando tutto ciò che il suo punto di…
s1n6h/pentest-harnessHarness per agenti AI self-hosted per pentest autorizzati, bug bounty, laboratori di sicurezza e CTF. Basato su plugin, supporto multi-provider LLM…
nongiach/sudo_inject[Linux] Due tecniche di elevazione dei privilegi che abusano del token sudo
orangetw/my-presentation-slidesRaccolte delle slide delle presentazioni pubbliche di Orange Tsai.
mvelazc0/badzureBadZure automatizza la distribuzione di tenant Entra ID e sottoscrizioni Azure intenzionalmente configurati in modo errato, popolandoli con diverse…
the-viper-one/pentest-everythingUna raccolta di write-up CTF, argomenti di pentesting, guide e note. Note compilate da più fonti e dalla mia ricerca in laboratorio. Gli argomenti…
