#1Ricerca, materiali, lab e percorsi di apprendimento sulla cybersicurezza, inclusi CTF e risorse educative curate.
Raccomandato da Kitploit
deepfield/public-researchRicerca su botnet DDoS e indicatori di compromissione da Nokia Deepfield ERT
owasp/german-owasp-daySito della conferenza German OWASP Day e archivio delle presentazioni
ternopil-te-te-t4p/cryptoquant-key-genUtilità di patching che aggira le restrizioni del livello premium di CryptoQuant per sbloccare analisi avanzate e accesso ai dati in tempo reale, con…
defenders-guide/thedefendersguideIl progetto GitHub per The Defender's Guide di Luke Paine e Jonathan Johnson
ethan-andrews/exploitarium-detectionsRegole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio di ricerca…
fta2012/replicatedrandomStrumento di replica dello stato di Java Random che predice valori casuali futuri recuperando lo stato interno da output osservati, dimostrando le…
aau-network-security/hostageHoneypot mobile a bassa interazione
essexrich/threatactors-ttpsRepository creato per condividere informazioni su tattiche, tecniche e procedure utilizzate da attori malevoli. Inizialmente con gruppi ransomware e…
owasp/webgoatQuesta è una base di codice non più attiva. Il progetto è disponibile su: https://github.com/WebGoat
wioui/n8n-cve-2025-68613-exploitCVE-2025-68613: exploit e documentazione della vulnerabilità RCE in n8n
michalbednarski/thelastbundlemismatchWriteup ed exploit per CVE-2023-45777, bypass per la validazione degli Intent all'interno di AccountManagerService su Android 13 nonostante la…
einaros/heartbleed-toolsScanner di vulnerabilità OpenSSL Heartbleed (CVE-2014-0160), data miner e strumenti di ripristino delle chiavi RSA.
nccgroup/rftmMetodologia di test di sicurezza RF open source di NCC Group
raxe-ai/raxe-ceProtezione runtime per agenti AI
0xtas/zenbusterStrumento multi-thread per enumerazione URL/scoperta contenuti in Python.
h21lab/tsharkvmtshark + macchina virtuale per analisi ELK
farazsth98/poc-cve-2025-38352Questa è una proof of concept per CVE-2025-38352, una vulnerabilità nell'implementazione dei timer CPU POSIX del kernel Linux. Il bollettino Android…
al1ex/awesome-pentestRaccolta di strumenti per il penetration testing
