#1Ricerca, materiali, lab e percorsi di apprendimento sulla cybersicurezza, inclusi CTF e risorse educative curate.
Raccomandato da Kitploit
speed47/spectre-meltdown-checkerStrumento di verifica vulnerabilità/mitigazione per Reptar, Downfall, Zenbleed, ZombieLoad, RIDL, Fallout, Foreshadow, Spectre, Meltdown per Linux e…
chromium/badssl.com:lock: Sito memorabile per testare i client contro configurazioni SSL errate.
dwisiswant0/awesome-oneliner-bugbountyUna raccolta di fantastici script one-liner, soprattutto per suggerimenti sul bug bounty.
smittix/interceptiNTERCEPT, una piattaforma gratuita e open-source che unisce i migliori strumenti di intelligence sui segnali in un'interfaccia unica e accessibile.
microsoft/whatthehackUna raccolta di hackathon basati su sfide che include guida per studenti, guida per coach, presentazioni di lezioni, codice di esempio/didattico e…
jonathansalwan/ropgadgetCerca gadget ROP in binari ELF, PE, Mach-O e Raw su architetture x86, ARM, MIPS e RISC-V. Supporta la generazione automatica di catene ROP e la…
ignis-sec/pwdb-publicUna raccolta di tutti i dati che ho potuto estrarre da 1 miliardo di credenziali trapelate da Internet.
kleiton0x00/advanced-sql-injection-cheatsheetUn cheat sheet che contiene query avanzate per SQL Injection di tutti i tipi.
yeti-platform/yetiLa tua intelligence sulle minacce quotidiana
mgeeky/penetration-testing-toolsUna raccolta di più di 170+ strumenti, script, cheatsheet e altri strumenti che ho sviluppato negli anni per scopi di Red Teaming/Pentesting/audit di…
dana-at-cp/backdoor-apkbackdoor-apk è uno script shell che semplifica il processo di aggiunta di un backdoor a qualsiasi file APK Android. Gli utenti di questo script shell…
six2dez/pentest-bookWiki di penetration testing curato con tecniche, script e checklist aggiornati quotidianamente per ricognizione, web, cloud, mobile e…
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
charles2gan/gda-android-reversing-toolil decompilatore Android più veloce e potente (strumento nativo che funziona senza Java VM) per file APK, DEX, ODEX, OAT, JAR, AAR e CLASS. che…
sinakarvandi/hypervisor-from-scratchCodice sorgente di una serie di tutorial sull'hypervisor. Disponibile su: https://rayanfam.com/tutorials
byt3bl33d3r/offensivenimI miei esperimenti nell'armamento di Nim (https://nim-lang.org/)
owasp/devsecopsguidelineLa guida OWASP DevSecOps può aiutarci a integrare la sicurezza come parte della pipeline di sviluppo.
