#1Ricerca, materiali, lab e percorsi di apprendimento sulla cybersicurezza, inclusi CTF e risorse educative curate.
Raccomandato da Kitploit
karthikuj/cve-2022-42889-text4shell-dockerProof-of-concept dockerizzato per CVE-2022-42889 (Text4Shell) con payload RCE basati su script, DNS e lookup URL per test di sicurezza e formazione.
owasp/packmanUn progetto di documentazione e monitoraggio con l'obiettivo di rendere più sicuri i sistemi di gestione dei pacchetti.
xh4h/satellian-cve-2020-7980Script PoC che mostra una vulnerabilità RCE nel controller satellitare Intellian
makuga01/cve-2024-48990-pocPoC per CVE-2024-48990
dinosn/wp2shell-labRilevatore non distruttivo + laboratorio Docker per wp2shell (CVE-2026-63030 REST /batch/v1 route confusion + CVE-2026-60137 author__not_in SQLi) in…
arsolutioner/fortigate-belsen-leakRepository di ricerca che traccia gli IP interessati dalla fuga di configurazione di Fortigate CVE-2022-40684 da parte del Belsen Group
nextcloud/security-advisories👮 Avvisi di sicurezza di Nextcloud
nova-hunting/nova-tracerNOVA - Sistema di protezione di Claude Code contro attacchi di iniezione di prompt
michalbednarski/abxoverflowWriteup ed exploit per CVE-2024-34740, overflow di intero in BinaryXmlSerializer di Android che porta a scrittura di file su system_server e poi a…
trustedsec/reelFramework di simulazione phishing e sensibilizzazione per campagne basate su nodi, cattura di credenziali, consegna SMTP, CAPTCHA e replay…
priyanshu-rawa/cybersecurity-handbookBase di conoscenza open-source sulla cybersecurity con oltre 400 note, laboratori e cheat sheet che coprono offesa, difesa, crittografia, cloud e…
osbornepro/btps-secpackToolkit di sicurezza basato su PowerShell per piccole e medie imprese, che fornisce avvisi automatici, rafforzamento di Active Directory, Windows…
trailofbits/ruzzyUn fuzzer guidato dalla copertura per codice Ruby puro ed estensioni C di Ruby.
zerodayevil/cve-2026-20817Repository dedicato a CVE-2026-20817, che fornisce dettagli sulla vulnerabilità e materiale di exploitation per questa specifica falla di sicurezza.
owasp/agent-security-regression-harnessTest di regressione della sicurezza eseguibili per applicazioni agentiche e sistemi integrati con MCP.
emrekybs/draculaosDracula OS è un sistema operativo Linux meticolosamente progettato per missioni di OSINT (Open Source Intelligence) e Cyber Intelligence.
zx0cf1/shredder-rsUn motore di mutazione polimorfica x86_64 ad alta fedeltà focalizzato sulla frammentazione a livello di istruzione e sulla preservazione del contesto.
