#1Liste, raccolte e riferimenti di apprendimento sulla cybersicurezza curati, con ambito chiaro e valore pratico.
Raccomandato da Kitploit
h3x0v3rl0rd/xss-payload-listRaccolta curata di vettori payload XSS per test di sicurezza delle applicazioni web, che copre vari contesti e tecniche di bypass.
ben-smash/l4j-infoRaccolta di link di valore che trovo riguardanti CVE-2021-44228
isuruwa/cve-2024-3094Minimal repository di riferimento per CVE-2024-3094 che documenta la vulnerabilità backdoor in xz, le versioni interessate (5.6.0/5.6.1) e le misure…
vino-theva/cve-2021-44228Apache Log4j è uno strumento di logging scritto in Java. Questo articolo si concentra su cosa sia Log4j e la vulnerabilità log4shell, come funziona,…
patrickhener/cve-2020-14294Questo repository contiene l'advisory della CVE-2020-14294
chinyemba-ck/moveit-cve-2023-34362Una presentazione video che analizza i dettagli tecnici, la portata e le lezioni da trarre dalla MOVEit CVE-2023=3462 (Progetto finale di CS50…
mre-fog/cve-2014-0160-chrome-pluginPlugin Chrome deprecato che controlla i siti web per la vulnerabilità Heartbleed (CVE-2014-0160) tramite un'API, con codice di exploit collegato per…
likekabin/sharedoc_cve-2015-5477Note tecniche condivise e documentazione di debugging per CVE-2015-5477, una vulnerabilità denial-of-service del DNS BIND. Si concentra su…
tankirat/cve-2017-5638Analisi didattica della vulnerabilità RCE di Apache Struts 2 CVE-2017-5638, inclusi dettagli dello sfruttamento, caso di studio Equifax e misure di…
cccaaasser/1crm-cveVulnerabilità del software 1CRM
huanlu/cve-2014-6271-huan-luCorso di lettura curato sulla vulnerabilità CVE-2014-6271 (Shellshock), che copre l'analisi dello sfruttamento e approfondimenti difensivi a scopo…
snorlyd/https-nj.gov---cve-2019-8331Report di vulnerabilità del sito ufficiale del New Jersey
shoucheng3/dspace__dspace_cve-2022-31192_5-100Piattaforma di repository digitale open source per gestire, preservare e fornire accesso duraturo alle risorse digitali tramite API REST e frontend…
ahmedmansour93/-unveiling-the-lessons-from-log4shell-a-wake-up-call-for-cybersecurity-Nel dicembre 2021, il mondo della cybersecurity è stato scosso dalla scoperta della vulnerabilità Log4Shell (CVE-2021-44228), annidata all'interno…
togg53192-cmd/jailbreaksRaccolta curata di prompt di jailbreak per LLM e tecniche di bypass, che documenta input avversariali in grado di aggirare le protezioni di sicurezza…
loophole-llc/fish-live-in-treesGemini - Iniezione di contesto per l'allineamento del runtime LLM di produzione
mrphrazer/binary-cartographyWebinar tecnici su reverse engineering, analisi malware e protezione del software.
cybershujin/prompt-injection-in-the-wildTracker delle tecniche di prompt-injection segnalate pubblicamente, suddivise per metodo di consegna, codifica e comportamento di propagazione, con…
