#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
owasp/audio-video-communications-top-10I primi 10 rischi di sicurezza OWASP per le comunicazioni audio e video, che documentano vulnerabilità e minacce comuni nei moderni sistemi di…
anuvindhs/how-to-check-patch-secure-log4j-cve-2021-44228Un repository/ hub di informazioni completo per tutte le informazioni relative alla vulnerabilità log4j.
gmh5225/antidebug-antivmDiversi metodi per rilevare un ambiente virtualizzato o un potenziale debugging
gkweb76/exploitsRaccolta di shellcode ed exploit proof-of-concept per vulnerabilità note, pensata per test locali e verifica della sicurezza di software o reti.
abdelkabirouadoukou/cve-2026-31431-analysis-and-fixAnalisi tecnica approfondita della CVE-2026-31431 del kernel Linux (Copy Fail), una escalation locale dei privilegi tramite il bug della scatterlist…
3zizme/cve-2023-49339Vulnerabilità di sicurezza critica nel sistema Ellucian Banner
0xblackash/cve-2026-22557CVE-2026-22557
threatmonit/log4j-iocsIOC pubblici su log4j CVE-2021-44228
pentestfunctions/cve-2024-3094CVE-2024-3094 - Controllore (fix per arch ecc.)
thel1nus/cve-2004-1561-notesI miei appunti per lo sfruttamento di IceCast CVE-2004-1561
olbat/nvdcveRepository JSON aggiornato quotidianamente dei dati sulle vulnerabilità NVD/CVE, che consente un facile recupero e l'esplorazione basata su git della…
pvharmo2/gha-lab-8aba6b05dcLaboratorio di ricerca sulla sicurezza che riproduce la CVE-2026-45132 (richiesta pwn tramite iniezione di chart-name in pull_request_target in…
horkimhab/cve-2026-67276Dimostrazione educativa proof-of-concept per CVE-2026-67276, mirata alle vulnerabilità di MikroTik RouterOS. Include script di configurazione e…
0xblackash/cve-2026-4480CVE-2026-4480
d-diaa/swordstampMarcatura d'acqua semantica con rilevamento robusto all'ordine su unità sub-frasali
pvharmo2/gha-lab-360f77d0d4Riproduce la CVE-2026-39866, un'iniezione di template nell'input `workflow_dispatch` in un workflow GitHub Actions, utilizzando uno snapshot fissato…
lukeslp/redtail-iocIOC e una checklist di triage in sola lettura da un caso reale di compromissione root di Linux: miner RedTail, persistenza XorDDoS, miner…
m8seven/cve-2026-22874-gitea-ssrf-allowlistAnalisi di CVE-2026-22874: lista di permessi SSRF incompleta nei webhook/migration di Gitea (transizione IPv6 e metadati cloud). Risolto in Gitea…
