Lab e Pratica

vulhub/vulhub

Ambienti vulnerabili pre-costruiti basati su Docker-Compose

redcanaryco/atomic-red-team

Test di rilevamento piccoli e altamente portatili basati su MITRE ATT&CK.

qazbnm456/awesome-web-security

🐶 Una lista curata di materiali e risorse di Web Security.

screenpipe/screenpipe

YC (S26) | Open Computer History | Registra lo schermo in continuazione in locale e fornisci contesto ai tuoi agenti (Claude, Codex, Openclaw,…

digininja/dvwa

Applicazione web PHP/MariaDB volutamente vulnerabile per esercitarsi sulle vulnerabilità comuni di sicurezza web su più livelli di difficoltà in un…

webgoat/webgoat

Applicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…

xairy/linux-kernel-exploitation

Una raccolta di link relativi alla sicurezza e allo sfruttamento del kernel Linux

sunweb3sec/defihacklabs

Riproduci gli incidenti di hacking DeFi utilizzando Foundry.

juice-shop/juice-shop

Applicazione web intenzionalmente vulnerabile che copre le vulnerabilità OWASP Top 10 per formazione sulla sicurezza, competizioni CTF e pratica di…

carterperez-dev/cybersecurity-projects

Costruendo 70 progetti che vanno dal principiante all'avanzato così chiunque può — imparare, partire, usare come riferimento o persino copiare…

nahamsec/resources-for-beginner-bug-bounty-hunters

Un elenco di risorse per chi è interessato a iniziare con i bug bounty.

ctfd/ctfd

CTF come ti servono

shellphish/how2heap

Un repository per apprendere varie tecniche di sfruttamento dell'heap.

google/google-ctf

Google CTF

kathanp19/howtohunt

Raccolta di metodologie e casi di test per varie vulnerabilità web.

edoverflow/bugbounty-cheatsheet

Una lista di payload interessanti, consigli e trucchi per cacciatori di bug bounty.