#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
0xdigimon/penetrationtesting_notes-I miei appunti sul Penetration Testing
chrislockard/api_wordlistUna wordlist di nomi di API per valutazioni di applicazioni web
hackerschoice/thc-archiveTutte le release del gruppo di ricerca sulla sicurezza (ovvero hacker) The Hacker's Choice
matthieu-hackwitharts/win32_offensive_cheatsheetTecniche di abuso di Win32 e Kernel per pentester
alvi-se/ai-ublock-blacklistBlocca i siti di spazzatura generati dall'IA con uBlock Origin e uBlacklist
curated-intel/ukraine-cyber-operationsCurated Intelligence sta collaborando con analisti di tutto il mondo per fornire informazioni utili alle organizzazioni in Ucraina che cercano…
upper-up/meta-lobbying-and-other-findingsIndagine di intelligence su fonti aperte sulla campagna di lobbying multicanale di Meta per l'App Store Accountability Act, tracciando i flussi di…
google/bughuntersRisorse di riferimento per i programmi di ricompensa per vulnerabilità di Google, inclusi livelli di dominio, elenchi di livelli di repository OSS ed…
nccgroup/exploit_mitigationsBase di conoscenza delle mitigazioni degli exploit disponibili in numerosi sistemi operativi, architetture, applicazioni e versioni.
grimm-co/notquite0dayfridayQuesta è una repo che documenta bug reali in software reali per illustrare le tendenze, imparare come prevenirli o trovarli più rapidamente.
alexbieber/bug_bounty_writeupsCollezione curata di writeup di bug bounty che coprono le vulnerabilità OWASP Top 10, inclusi XSS, SQLi, SSRF e RCE, per apprendimento educativo e…
michenriksen/drawio-threatmodelingDraw.io libraries per diagrammi di threat modeling
p0dalirius/windows-coerced-authentication-methodsUn elenco di metodi per indurre una macchina Windows ad autenticarsi verso una macchina controllata dall'attaccante tramite una Remote Procedure Call…
selinuxproject/selinux-notebookLibro open-source completo su SELinux che copre componenti del kernel, librerie userspace, toolchain delle policy e linguaggio delle policy. Include…
strangerealintel/cyberthreatintelAnalisi di malware e Cyber Threat Intel dei gruppi APT e cybercriminali
qubesos/qubes-secpackRepository curato di bollettini di sicurezza di Qubes OS, canary, chiavi PGP e digest ISO, con verifica autenticata tramite tag git e firme…
socfortress/playbooksPlaybook per Analisti SOC
cckuailong/reapocOpenSource Poc && Vulnerable-Target Storage Box.
