#1Ricerca, materiali, lab e percorsi di apprendimento sulla cybersicurezza, inclusi CTF e risorse educative curate.
Raccomandato da Kitploit
jakabakos/cve-2023-36664-ghostscript-command-injectionPoC della vulnerabilità di command injection in Ghostscript (CVE-2023-36664)
mr-r3b00t/cyber_rssun elenco di feed utili
dor00tkit/cve-2024-30090CVE-2024-30090 - LPE PoC
01rabbit/pakuriFramework di penetration testing semi-automatizzato con TUI, che integra Nmap, OpenVAS, Metasploit e Faraday per semplificare la raccolta di…
therealdreg/masm32-kernel-programmingProgrammazione kernel masm32, driver, tutorial, esempi e strumenti (crediti Four-F)
justinltodd/security-interview-questionsPreparazione curata per colloqui infosec con domande e risposte che coprono i principi fondamentali, gli audit, il controllo degli accessi e…
marcrowproject/brambleBramble è una suite open source per hacking.
redhat-infosec/priority-intelligence-requirements-devQuesta guida descrive un processo per sviluppare i Requisiti Informativi Prioritari della Cyber Threat Intelligence.
otsmr/blackbox-fuzzingFuzzing di dispositivi IoT usando il router TL-WR902AC come esempio
damnvulnerablecryptoapp/damnvulnerablecryptoappUn'app con crittografia veramente insicura. Da utilizzare per vedere/testare/sfruttare implementazioni crittografiche deboli e anche per imparare un…
eclypsium/bootholeScript di rilevamento e risorse di mitigazione per la vulnerabilità BootHole (CVE-2020-10713), inclusi strumenti PowerShell e Bash per controllare la…
deeptempo/socbenchUn Harness Aperto e Benchmark per l'AI nelle Operazioni di Cybersecurity.
quarkslab/qsynthesisSintetizzatore Greybox orientato alla deoffuscazione delle istruzioni assembly.
malwaresupportgroup/polydropUn toolkit BYOSI (Bring-Your-Own-Script-Interpreter) per il rapido dispiegamento di payload
safebuffer/cve-2024-32002CVE-2024-32002 RCE PoC
raytheonbbn/maude-hcsFramework formale di modellazione e analisi per sistemi di comunicazione nascosti, che consente la specifica di canali occulti, modelli di avversari…
dinosn/mariadb-13-rce-labMariaDB 13.0.1-rc RCE lab — priv-esc + heap UAF + catena JOP fino a system() come uid 999(mysql) su immagine Docker stock. Trovato con RAPTOR e…
fundacio-i2cat/infohoundInfoHound è un OSINT per estrarre una grande quantità di dati dato un nome di dominio web.
