Lab e Pratica

vulhub/vulhub

Ambienti vulnerabili pre-costruiti basati su Docker-Compose

redcanaryco/atomic-red-team

Test di rilevamento piccoli e altamente portatili basati su MITRE ATT&CK.

qazbnm456/awesome-web-security

🐶 Una lista curata di materiali e risorse di Web Security.

juice-shop/juice-shop

Applicazione web intenzionalmente vulnerabile che copre le vulnerabilità OWASP Top 10 per formazione sulla sicurezza, competizioni CTF e pratica di…

screenpipe/screenpipe

YC (S26) | Open Computer History | Registra lo schermo in continuazione in locale e fornisci contesto ai tuoi agenti (Claude, Codex, Openclaw,…

digininja/dvwa

Applicazione web PHP/MariaDB volutamente vulnerabile per esercitarsi sulle vulnerabilità comuni di sicurezza web su più livelli di difficoltà in un…

webgoat/webgoat

Applicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…

sunweb3sec/defihacklabs

Riproduci gli incidenti di hacking DeFi utilizzando Foundry.

xairy/linux-kernel-exploitation

Una raccolta di link relativi alla sicurezza e allo sfruttamento del kernel Linux

nahamsec/resources-for-beginner-bug-bounty-hunters

Un elenco di risorse per chi è interessato a iniziare con i bug bounty.

carterperez-dev/cybersecurity-projects

Costruendo 70 progetti che vanno dal principiante all'avanzato così chiunque può — imparare, partire, usare come riferimento o persino copiare…

ctfd/ctfd

CTF come ti servono

shellphish/how2heap

Un repository per apprendere varie tecniche di sfruttamento dell'heap.

apache/caldera

Automated Adversary Emulation Platform

a-poc/blueteam-tools

Strumenti e tecniche per Blue Team / Incident Response

mantvydasb/redteaming-tactics-and-techniques

Appunti completi di red teaming che coprono tecniche di sicurezza offensiva tra cui iniezione di codice, evasione della difesa, movimento laterale e…