#1Ricerca, materiali, lab e percorsi di apprendimento sulla cybersicurezza, inclusi CTF e risorse educative curate.
Raccomandato da Kitploit
intelowlproject/intelowlPiattaforma di threat intelligence scalabile che arricchisce osservabili e file utilizzando oltre 200 analizzatori, con GUI integrata, API REST e…
security-onion-solutions/securityonionPiattaforma open-source di monitoraggio della sicurezza per threat hunting, rilevamento delle intrusioni, gestione dei log, risposta agli incidenti e…
bluscreenofjeff/red-team-infrastructure-wikiWiki per raccogliere risorse sull'hardening delle infrastrutture Red Team
foospidy/payloadsGit tutti i payload! Una raccolta di payload per attacchi web.
ikow/php2shell-pocCVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
1n3/intruderpayloadsUna raccolta di payload per Burpsuite Intruder, payload per BurpBounty, liste di fuzzing, caricamenti di file dannosi e metodologie e checklist per…
corazawaf/corazaLibreria firewall per applicazioni web basata su Go, compatibile con le regole ModSecurity SecLang e con l'OWASP Core Rule Set v4, che fornisce…
masterking32/masterhttprelayvpnProxy tunneling con fronting di dominio per traffico HTTP/SOCKS5 attraverso Google Apps Script con intercettazione TLS MITM, multiplexing HTTP/1-2 ed…
sooryathejas/metatronAssistente di penetration testing basato su IA che utilizza un LLM locale su Linux (Parrot OS)
nathanlopez/stitchStrumento di amministrazione remota Python (RAT)
palahsu/ddos-ripperStrumento di attacco DDoS basato su Python per inondare i target di traffico tramite specifica di IP e porta. Progettato per test di stress educativi…
renode/renodeFramework di simulazione open-source per sviluppare, testare e fare debug di software non modificato per sistemi embedded e IoT multi-nodo, con…
cyb3rxp/awesome-socUna knowledge base curata per costruire, gestire e far maturare un SOC (incluso CSIRT).
emenstanougat/esp32-bluejammerJammer a 2,4GHz basato su ESP32 e nRF24 che disturba Bluetooth, BLE, WiFi e canali RC tramite rumore e flooding di pacchetti per test di sicurezza…
hamed233/cybersecurity-mastery-roadmapUna guida completa e passo passo per padroneggiare la cybersecurity dal livello principiante a quello esperto, con risorse selezionate, strumenti e…
trailofbits/publicationsPubblicazioni di Trail of Bits
undeadsec/socialfishModerno toolkit dinamico per phishing per esercizi autorizzati di red team. Clona le pagine di login, cattura credenziali, cookie e codici 2FA con un…
privacyguides/privacyguides.orgProteggi i tuoi dati dai programmi globali di sorveglianza di massa.
