Risorse Curate

0xpugal/fuzz4bounty

1337 Wordlists per la caccia ai bug bounty

terjanq/tiny-xss-payloads

Una raccolta di piccoli payload XSS che possono essere utilizzati in diversi contesti. https://tinyxss.terjanq.me

cavi-au/consent-o-matic

Estensione del browser che compila automaticamente i popup dei cookie in base alle tue preferenze

califio/publications

Raccolta curata di articoli di ricerca sulla sicurezza, writeup di exploit CVE, analisi di reverse-engineering dei componenti interni di Apple e…

owasp/www-project-top-10-for-large-language-model-applications

OWASP Top 10 per applicazioni con modelli linguistici di grandi dimensioni (Parte del Progetto di Sicurezza GenAI)

windowsexploits/exploits

Archivio curato di exploit Windows compilati e testati, che fornisce binari e script pronti all'uso per test di sicurezza e ricerca.

ascotbe/kernelhub

:palm_tree: Raccolta di vulnerabilità di escalation dei privilegi nel kernel Linux, macOS e Windows, con ambiente di compilazione, mappa GIF…

microsoft/windbg-samples

Estensioni di esempio, script e utilizzi delle API per WinDbg.

wddadk/offensive-osint-tools

Elenco curato di strumenti OSINT per la sicurezza offensiva, che copre raccolta di email, enumerazione di sottodomini, threat intelligence e…

six2dez/onelistforall

Generatore di wordlist curato e categorizzato per web fuzzing, enumerazione delle directory e scoperta di sottodomini. Sincronizza automaticamente…

paulsec/awesome-windows-domain-hardening

Una lista curata di fantastiche tecniche di hardening della sicurezza per Windows.

p0dalirius/awesome-rce-techniques

Fantastica lista di tecniche passo dopo passo per ottenere l'esecuzione remota di codice su varie app!

xalgord/massive-web-application-penetration-testing-bug-bounty-notes

Una guida completa per il penetration testing di applicazioni web e la caccia ai bug bounty, che copre metodologie, strumenti e risorse per…

zhangzhuosjtu/web3bugs

Demistificare i bug sfruttabili negli Smart Contract

sophoslabs/iocs

Indicatori di compromissione di origine Sophos da report pubblicati

devploit/awesome-ctf-resources

Una lista di framework, librerie, risorse e software per il Capture The Flag (CTF) per giocatori CTF principianti/esperti 🚩

threatexpress/malleable-c2

Cobalt Strike Malleable C2 Guida di progettazione e riferimento

bsauce/kernel-exploit-factory

Rapporto di analisi degli exploit CVE del kernel Linux e relativo ambiente di debug. Non devi più compilare il kernel Linux e configurare il tuo…