#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
pypa/advisory-databaseDatabase di proprietà della community contenente advisory di sicurezza per i pacchetti Python su PyPI, che fornisce dati strutturati sulle…
otrf/security-datasetsRiproduzione di eventi di sicurezza
tadwhitaker/security_engineer_interview_questionsOgni domanda di intervista per ingegnere della sicurezza da Glassdoor.com
ristbs/awesome-redteam-cheatsheetRed Team Cheatsheet in continua espansione.
ayoubfathi/leaky-pathsUna raccolta di percorsi speciali collegati a API sensibili comuni, interni devops, configurazioni di framework, misconfigurazioni note, API…
thuyimingli/backdoor-learning-resourcesElenco curato di paper, survey e toolbox sul backdoor learning, che organizza attacchi basati su poisoning e difese nel deep learning per ricercatori…
github/securitylabRisorse relative a GitHub Security Lab
portswigger/xss-cheatsheet-dataDataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…
alvin-tosh/malware-exhibit🚀🚀 Questa è una 🎇🔥 raccolta di MALWARE DEL MONDO REALE🔥 🎇 che ho Compilato e analizzato da ricercatori🔥 per comprendere meglio le minacce…
trustedsec/sysmoncommunityguideTrustedSec Sysinternals Sysmon Community Guide
portswigger/bambdasCollezione di Bambdas per Burp Suite Professional e Community.
certsocietegenerale/irmMetodologie di risposta agli incidenti 2022
httpvoid/writeupsRaccolta curata di writeup su vulnerabilità di sicurezza che coprono la sicurezza delle applicazioni, sfide CTF e scoperte di bug bounty.
thehappydinoa/awesome-censys-queriesUna collezione di affascinanti e bizzarre query di ricerca Censys
luemmelsec/pentest-tools-collectionRaccolta curata di strumenti e comandi di sicurezza offensiva per attacchi ad Active Directory, C2, escalation dei privilegi, offuscamento e…
mubix/shellshocker-pocsRaccolta di Proof of Concept e Potenziali Target per #ShellShocker
dump-guy/malware-analysis-and-reverse-engineeringAlcune delle mie analisi malware e ingegneria inversa disponibili pubblicamente.
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
