#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
wortell/log4jRepository contenente tutte le informazioni, script, ecc. relativi a CVE-2021-44228
synacktiv/krustyloader-analysisAnalisi di KrustyLoader
demining/vulnerable-to-debian-openssl-bug-cve-2008-0166Cerca monete BTC nelle versioni precedenti di Bitcoin Core con la vulnerabilità critica OpenSSL 0.9.8 CVE-2008-0166
orangecertcc/security-researchOspita gli avvisi di sicurezza di Orange CERT con il relativo codice proof-of-concept per le vulnerabilità divulgate, organizzati per identificatore…
nu11secur1ty/payload-listsRaccolta curata di payload di iniezione per test di sicurezza di applicazioni web, che copre SSTI, XXE, XSS, SSRF, SQLi, NoSQLi, LDAP, iniezione di…
sh0ckfr/log4j-cve-2021-44228-public-iocsIoCs pubblici su log4j CVE-2021-44228
onapsis/vulnerability_advisoriesAvvisi di sicurezza Onapsis. https://www.onapsis.com
gitlab-security-oss/tldrSigma-based detection rules, log queries, atomic tests, and response procedures for monitoring and threat hunting in GitLab environments.
j3ssie/dynast-benchUn benchmark DAST di applicazioni intenzionalmente vulnerabili con chiavi di risposta ground-truth per valutare gli scanner.
buraksevben/cvesRaccolta curata di proof-of-concept per vulnerabilità web, inclusi cross-site scripting e SQL injection, con approfondimenti tecnici dettagliati per…
enablesecurity/vulnerability-disclosure-policyCome Enable Security gestisce le vulnerabilità di sicurezza
secprbench/secprbenchBenchmark di 265 modifiche reali al codice che introducono vulnerabilità in nove progetti C, C++ e Rust, con attività di revisione abbinate, sandbox…
jinxhy/awesome-moai-securityElenco di letture curato e tassonomia della ricerca su attacchi e difese per sistemi AI mobili su dispositivo, che copre attacchi avversari,…
jimmyader/cheatsheethostUna pagina ospitata localmente per cheat sheet. Attualmente utilizzata per il reverse engineering e ospitata in laboratori in modo da poter limitare…
viralmaniar/vulnvaultKnowledge base per sviluppatori sulle vulnerabilità di sicurezza delle applicazioni, con esempi di codice insicuro e sicuro, linee guida per la…
jdgregson/disclosuresI miei report di vulnerabilità divulgati pubblicamente.
owasp/appsecdc2019Repository ufficiale per la conferenza AppSecDC 2019, che ospita materiali delle presentazioni, risorse e contenuti curati dell'evento OWASP AppSecDC.
