Percorsi e Corsi

owasp/blt

Monorepo dei progetti OWASP Bug Logging Tool: segnalazione di vulnerabilità crowd-sourced, flussi di lavoro per bug bounty, namespace CVE,…

rdelasierra-uy/portfolio

Vetrina professionale: writeup di Hack The Box, report, casi di studio GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), script di hardening e…

slowmist/knowledge-base

Base di conoscenze curata di ricerche sulla sicurezza blockchain, report di audit, guide e traduzioni che coprono smart contract, crittografia e temi…

cyber-courses/cyber-library

Community-maintained Markdown knowledge base covering cybersecurity foundations, offensive and defensive practice, governance, threat intelligence,…

gmh5225/kernel-ctf

Raccolta di challenge CTF per lo sfruttamento del kernel Linux che coprono vulnerabilità di buffer overflow, use-after-free e race condition per…

b4sith-sec/gu3ssweak

App Android deliberatamente vulnerabile per la ricerca sulla sicurezza mobile e la pratica del bug bounty - OWASP Mobile Top 10

viralmaniar/vulnvault

Developer-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…

mister-iks/pcybox-attackgraph

Laboratorio browser open source per costruire un'infrastruttura simulata, osservare un attacco muoversi attraverso di essa e verificare se la tua…

mrphrazer/binary-cartography

Webinar tecnici su reverse engineering, analisi malware e protezione del software.

owasp/android-security-masterclass

Laboratorio pratico di formazione sulla sicurezza Android di OWASP con 78 moduli MASVS/MASTG che abbinano app vulnerabili, sicure e di attacco per…

doretox/atomicvulns

Laboratori web di vulnerabilità atomici. Una falla OWASP per app — Flask + Docker minimali, volutamente vulnerabili per lo studio pratico con Burp…

pinksawtooth/how_to_become_a_malware_analyst

Guida curata per diventare un analista di malware, che copre le conoscenze essenziali, il reverse engineering, gli strumenti di analisi e…

anpa1200/aidebug

Evidenze focalizzate sul reverse engineering di malware con ispezione approfondita di PE/.NET, ricostruzione con Ghidra, verifiche incrociate con IA,…

0x4d31/awesome-threat-detection

Elenco curato di risorse per il rilevamento e la caccia alle minacce: regole di rilevamento, strumenti SIEM e di analisi dei log, monitoraggio di…

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ Una raccolta curata di risorse, strumenti e altre chicche per i blue team della cybersecurity.

hslatman/awesome-threat-intelligence

Directory curata di fonti di threat intelligence, feed, framework, strumenti e ricerche per i team SOC/CTI, che copre IOC, formati STIX/TAXII e…

meirwah/awesome-incident-response

Indice curato di strumenti di risposta agli incidenti e DFIR, tra cui forensics di memoria e di disco, raccolta di prove, analisi dei log, playbook e…