#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
eth0izzle/security-skillsUna raccolta di competenze di Claude Code che aiutano i team di sicurezza a rimanere protetti.
reveng007/amsi-patches-learned-till-nowHo documentato tutte le patch AMSI che ho imparato fino ad ora
sqlsure/sqlsureIspettore semantico per SQL — rileva conteggi doppi di fan-out, violazioni di additività, chiavi di join errate e violazioni delle politiche prima…
jigerjain/interview_tipsRiepilogo delle domande di colloquio sulla sicurezza informatica che ho affrontato, spero sia d'aiuto.
portswigger/url-cheatsheet-dataQuesti sono i dati che alimentano il cheat sheet di PortSwigger sul bypass della convalida degli URL.
hongphipham95/vulnerabilitiesRaccolta di materiale di ricerca sulle vulnerabilità e codice proof-of-concept che copre falle di sicurezza, tecniche di sfruttamento e analisi…
disclose/policymakerUn generatore gratuito, open-source, multilingue, basato su template, di policy VDP, clausola di porto sicuro, securitytxt e DNS Security TXT.
nccgroup/the_automotive_threat_modeling_templateModello NCC Group per il Microsoft Threat Modeling Tool 2016 per la sicurezza automotive
alex-w-developer/getblockedEstensione Chrome MV3 leggera e solo locale per ridurre il tracciamento web comune di terze parti.
google/threat-teamNon più mantenuto. Fare riferimento alle collezioni di Google Threat Intelligence / Virus Total.
iotsrg/iot-pentest-devices-and-purposeGuida curata agli strumenti hardware e software per il penetration testing IoT nel 2025, che copre Bluetooth, Zigbee, Z-Wave, WiFi, RFID, automotive…
owasp/owasp-cstgGuida al test di sicurezza cloud neutrale rispetto al fornitore con fasi strutturate per enumerazione, escalation dei privilegi, movimento laterale e…
ph4l4nx/ctf-s-toolsRepository to index useful tools for CTF's
randomaccess3/detectionsRepository curato di informazioni di rilevamento e linee guida di validazione per identificare attività dannose in ambienti aziendali.
tencent-hunyuan/diagsafeDiagnostic LLM safety benchmark with 3,489 bilingual prompts, an 84-label taxonomy, and prompt-level rubric judging for explainable, fine-grained…
himanshusharma20/linux-for-a-pentesterNote pratiche di penetration testing.
star-sg/notquite0dayRaccolta curata di report di vulnerabilità reali ignorate dai vendor, con versioni interessate, organizzati per data di pubblicazione per ricercatori…
corelight/threat-hunting-guideGuida strutturata alla caccia alle minacce utilizzando i log di Zeek, allineata al framework MITRE ATT&CK per il rilevamento proattivo di tattiche e…
