#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit

Risorse di riferimento per i programmi di ricompensa per vulnerabilità di Google, inclusi livelli di dominio, elenchi di livelli di repository OSS ed…
Repository proof-of-concept a scopo didattico per CVE-2026-63277, che fornisce materiale di ricerca sulla vulnerabilità e linee guida per test sicuri…

Repository di proof-of-concept e ricerca educativa per CVE-2026-96940, che fornisce dettagli sulla vulnerabilità e linee guida per test sicuri in…

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

Publishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…

Raccolta di materiale di ricerca sulle vulnerabilità e codice proof-of-concept che copre falle di sicurezza, tecniche di sfruttamento e analisi…

Pubblica gli avvisi di sicurezza e le divulgazioni CVE di Kiteworks, inclusi i dettagli sulle vulnerabilità, la policy di divulgazione e le…

Raccolta di presentazioni, whitepaper e pubblicazioni di ricerca sulle vulnerabilità della conferenza Zero Day Initiative, che coprono tecniche di…

Dataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…

Raccolta di advisory di sicurezza di Atredis Partners che documentano vulnerabilità scoperte durante ingaggi con clienti e ricerca indipendente, con…

Questo repo contiene write-up di reversing di dispositivi.

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

Documenta una metodologia strutturata e ripetibile di threat hunting che copre trigger, ipotesi SMART, gate di fattibilità, definizione dell'ambito,…

Set di test .eml aperto per valutare come i controlli di sicurezza email e gli assistenti AI per caselle di posta gestiscono l'iniezione indiretta di…

Pubblicata CVE di SiYuan · Segnalatore: dpfkdlemtp · Link al record ufficiale e all'advisory

Laboratorio che riproduce CVE-2025-67727 (parse-community/parse-server ci-performance.yml pull_request_target RCE a e78e58d) — ricerca sulla…

Developer-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…

Raccolta curata di tecniche di process injection su Windows, con collegamenti ad analisi approfondite su Conhost, PROPagate, KernelCallbackTable,…