#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit
0xblackash/cve-2026-15409CVE-2026-15409
greydgl/pentestgptFramework agentico per Penetration Testing automatizzato basato su Large Language Models
neuralprogram/qlcoderFramework agente per la sintesi di query CodeQL
meta-llama/purplellamaSet di strumenti per valutare e migliorare la sicurezza degli LLM.
owasp/owasp-top-10-ai-infrastructure-security-risksUn framework pratico per identificare e dare priorità ai principali rischi di sicurezza nell'infrastruttura dei datacenter AI, che copre hardware,…
thuyimingli/backdoor-learning-resourcesElenco curato di paper, survey e toolbox sul backdoor learning, che organizza attacchi basati su poisoning e difese nel deep learning per ricercatori…
rabakuku/cve-2026-87902-a-working-poc-for-wordpress-s-critical-path-traversalNote di riferimento e configurazioni di mitigazione per CVE-2026-87902, una vulnerabilità di path traversal e LFI non autenticato in WordPress Core,…
csrxamfi/cve-2025-43426CVE-2025-43426 (video + report)
alphaseclab/awesome-ratRisorse su RAT e C&C. Oltre 250 progetti Open Source, oltre 1200 blog/video su RAT/C&C.
cosai-oasis/ws4-secure-design-agentic-systemsRepository per CoSAI Workstream 4, Pattern di progettazione sicuri per sistemi agentici
hslatman/awesome-industrial-control-system-securityUna lista curata di risorse relative alla sicurezza dei Sistemi di Controllo Industriale (ICS).
masamuneee/cve-2024-32002-pocPoC per CVE-2024-32002: RCE tramite hook di sottomoduli git dannosi su filesystem case-insensitive
safety-research/red-teaming-auto-modeResearch code for red-teaming AI auto-mode monitors, including simulation evals, fuzzing, and monitor implementations for Claude Code and Codex…
cybershujin/prompt-injection-in-the-wildTracker delle tecniche di prompt-injection segnalate pubblicamente, suddivise per metodo di consegna, codifica e comportamento di propagazione, con…
analysis-tools-dev/static-analysisDirectory curata di strumenti di analisi statica (SAST) e linter per linguaggi di programmazione, configurazioni, strumenti di build e CI, incentrata…
hamed233/cybersecurity-mastery-roadmapUna guida completa e passo passo per padroneggiare la cybersecurity dal livello principiante a quello esperto, con risorse selezionate, strumenti e…
googleprojectzero/fuzzilliUn fuzzer per motori JavaScript
rubysec/ruby-advisory-dbDatabase di advisory di sicurezza mantenuta dalla community per gemme e runtime Ruby, che fornisce dati strutturati CVE/GHSA con versioni corrette…
