#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
tcollins-hashicorp/vault-cve-2026-5006-auditKit di audit e formazione per CVE-2026-5006, una vulnerabilità di slash-injection nelle policy template di Vault. Include uno script di audit in sola…
sourcegraph/log4j-cve-code-search-resourcesUso della ricerca del codice per aiutare a correggere/mitigare log4j CVE-2021-44228
horkimhab/cve-2026-9586Repository didattico per CVE-2026-9586, che fornisce risorse proof-of-concept e linee guida per ricerca sulla sicurezza autorizzata, analisi delle…
pvharmo2/gha-lab-6926364d94Laboratorio di ricerca sulla sicurezza che riproduce CVE-2025-53546 (GHSA-h87r-5w74-qfm4): esecuzione arbitraria di codice tramite…
pvharmo2/gha-lab-6ab39df295Laboratorio di ricerca sulla sicurezza controllato che riproduce CVE-2024-45798 (GHSA-h52q-xhg2-6jw8) in espressif/arduino-esp32 — richiesta pwn…
horkimhab/cve-2026-76581Repository didattico che fornisce una proof-of-concept per CVE-2026-76581, con script per test di sicurezza autorizzati e ricerca in ambienti isolati.
pvharmo2/gha-lab-ba981941f0Laboratorio di ricerca sulla sicurezza che riproduce CVE-2025-54430 (GHSA-wrg3-xqw8-m85p): esfiltrazione di segreti tramite Benchmark Bot attivato da…
pvharmo2/gha-lab-b9842b12c0Laboratorio di ricerca sulla sicurezza autorizzato che riproduce CVE-2021-21423 (GHSA-gg2g-m5wc-vccq): richiesta pwn di projen rebuild-bot tramite…
roxanne_ardary/quantumlockQuantumLock è un protocollo Bitcoin open-source e resistente ai computer quantici, progettato per proteggere gli asset digitali dalle future minacce…
wattocyber/offensive-one-liners110 one-liner di offensive-security per test autorizzati e CTF, raggruppati per categoria e fase della kill chain.
horkimhab/cve-2026-85046Proof-of-concept per la zero-day CVE-2026-85046 di Chrome V8, che fornisce codice exploit educativo e istruzioni di configurazione per ricerche di…
horkimhab/cve-2025-34158-cve-2020-5741Repository didattico che fornisce codice proof-of-concept e analisi per CVE-2025-34158 e CVE-2020-5741, pensato per ricerca sulla sicurezza…
jwa7470/cve-2026-20131-post-incident-written-report# Rapporto post-incidente su CVE-2026-20131 (CVSS 10.0), una vulnerabilità di deserializzazione non sicura in Cisco FMC sfruttata dal ransomware…
pvharmo2/gha-lab-677752506e# Laboratorio di ricerca sulla sicurezza autorizzato che riproduce CVE-2026-42298 (pull_request_target docker-build RCE in pr-docker-build.yml) —…
pvharmo2/gha-lab-a7f6217d26Ricerca-sicurezza riproduzione di CVE-2026-27938 / GHSA-4q9f-mjxf-rx7x (iniezione di espressioni in GitHub Actions nei workflow di release) —…
pvharmo2/gha-lab-e8902eccd3Laboratorio di ricerca sulla sicurezza: riproduzione di CVE-2025-52467 (esecuzione di codice nel workflow pull_request_target di pgai / esfiltrazione…
horkimhab/cve-2026-10795Repository didattico per la ricerca su CVE-2026-10795, che fornisce risorse proof-of-concept e indicazioni per test di sicurezza autorizzati in…
wattocyber/detection-defense-libraryRiferimento di detection engineering che mappa classi di attacco Windows, cloud, container, identità e ICS a regole Sigma, modelli di trust boundary,…
