#1Lab, ambienti pratici e challenge riproducibili per esercitarsi in cybersicurezza in modo autorizzato e sicuro.
Raccomandato da Kitploit
the-art-of-hacking/h4ckerCollezione curata di risorse di cybersecurity, laboratori e materiali formativi che coprono hacking etico, penetration testing, sviluppo di exploit,…
trimstray/the-book-of-secret-knowledgeUna raccolta di liste ispiratrici, manuali, cheat sheet, blog, hack, one-liner, strumenti CLI/web e altro ancora.
vulhub/vulhubAmbienti vulnerabili pre-costruiti basati su Docker-Compose
redcanaryco/atomic-red-teamTest di rilevamento piccoli e altamente portatili basati su MITRE ATT&CK.
qazbnm456/awesome-web-security🐶 Una lista curata di materiali e risorse di Web Security.
juice-shop/juice-shopApplicazione web intenzionalmente vulnerabile che copre le vulnerabilità OWASP Top 10 per formazione sulla sicurezza, competizioni CTF e pratica di…
shellphish/how2heapUn repository per apprendere varie tecniche di sfruttamento dell'heap.
screenpipe/screenpipeYC (S26) | Cronologia aperta del computer | Registra continuamente il lavoro svolto sul computer aziendale, mappa i tuoi flussi di lavoro, ti aiuta a…
kathanp19/howtohuntRaccolta di metodologie e casi di test per varie vulnerabilità web.
digininja/dvwaApplicazione web PHP/MariaDB volutamente vulnerabile per esercitarsi sulle vulnerabilità comuni di sicurezza web su più livelli di difficoltà in un…
carterperez-dev/cybersecurity-projectsBuilding 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my…
webgoat/webgoatApplicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…
sunweb3sec/defihacklabsRiproduci gli incidenti di hacking DeFi utilizzando Foundry.
xairy/linux-kernel-exploitationUna raccolta di link relativi alla sicurezza e allo sfruttamento del kernel Linux
nahamsec/resources-for-beginner-bug-bounty-huntersUn elenco di risorse per chi è interessato a iniziare con i bug bounty.
orange-cyberdefense/goadgioco di active directory
