#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
an0nud4y/evilginx-phishing-infra-setupGuida per la configurazione dell'infrastruttura di phishing Evilginx - Proteggere l'infrastruttura Evilginx e Gophish, Rimuovere gli IOCs, TTP di…
projectdiscovery/awesome-search-queriesElenco curato dalla community di query di ricerca per vari prodotti su più motori di ricerca.
ncsc-nl/openssl-2022Informazioni operative riguardanti CVE-2022-3602 e CVE-2022-3786, due vulnerabilità in OpenSSL 3
pop3ret/awsome-pentestingI miei appunti cheatsheet per il pentest dell'infrastruttura AWS.
six2dez/wahh_extrasIl manuale dell'hacker di applicazioni web - Contenuti aggiuntivi
rizemon/exploit-writing-for-osweSuggerimenti su come scrivere script di exploit (più velocemente!)
waf-bypass-maker/waf-community-bypassesRaccolta CSV curata di payload di bypass per Web Application Firewall, forniti dalla community, per testare e validare le protezioni WAF.
edr4/xss-bypass-filtersRaccolta curata di payload XSS e cheat sheet per il bypass dei filtri: evasione specifica per WAF, vettori di injection JS/HTML, trucchi di encoding,…
owasp/opencrePiattaforma interattiva che collega standard e linee guida di sicurezza per progettare, sviluppare, testare e acquisire software sicuro. Fornisce un…
b1n4r1b01/n-daysCollezione curata di PoC di exploit per kernel e userland iOS e writeup per CVE sfruttate in natura e oggetto di ricerca, incluse analisi di…
harendra-shakya/smart-contract-attack-vectorsUna lista curata di vettori di attacco per smart contract
nccgroup/cyber-defenceInformazioni rilasciate pubblicamente dal Cyber Incident Response Team di NCC Group
rhboot/shim-reviewRecensioni di shim
baderj/domain_generation_algorithmsAlcuni risultati dei miei sforzi di reversing su DGA
elastic/agent-skillsCompetenze Elastic Ufficiali
wack0/bitlocker-attacksUn elenco di attacchi pubblici a BitLocker
