#1Ricerca, materiali, lab e percorsi di apprendimento sulla cybersicurezza, inclusi CTF e risorse educative curate.
Raccomandato da Kitploit

Progetto focalizzato su governance e rischio nella sicurezza delle applicazioni, che fornisce risorse e framework per la maturità della sicurezza e…

Raccolta di strumenti per il penetration testing

Plugin per IDA 6.8 che devirtualizza la macchina virtuale FISH di Themida (2.2.5.0-2.2.7.0), ripristinando il codice nativo dai binari protetti per…

Un PoC UDRL per Cobalt Strike realizzato con Crystal Palace che combina la tecnica di streaming delle pagine di Raphael Mudge con un gate di chiamata…

Strumento modulare da riga di comando per analizzare, creare e manipolare token JWT per hacker

:muscle: Prova di concetto dell'attacco BEAST contro SSL/TLS CVE-2011-3389 :muscle:

Un'informazione interattiva sulla memoria per pwning / exploiting

Rilevatore di rootkit Linux basato su eBPF che utilizza analisi multi-canale a vista incrociata (sched_switch, NMI, /proc) per rilevare DKOM,…

Questo progetto viene utilizzato per raccogliere gli EXP/POC divulgati su Internet e fornire supporto progettuale al team di sicurezza Heptagram.

Un repository per tracciare le tecniche anti-forensi.

Inventario curato di strumenti e risorse di cybersecurity che coprono penetration testing, forensics, OSINT, sicurezza web, analisi malware,…

Whitepaper che introduce le tecniche Blind basate su Error e Boolean Error per SSTI e Code Injection, con payload universali per sei linguaggi di…

Servizio di bypass della verifica dell'età da redhat

PoC per CVE-2024-48990

Enumerare un target basato sui risultati di Nmap

Una reimplementazione in puro Rust di libxml2

Vedi avversario, fai avversario: Semplice esecuzione di comandi per messa a punto/ricerca difensiva (ora con più ELF sullo scaffale)

CVE-2026-50416: Windows 11 KASLR bypass