#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit
eset/malware-researchCodice scritto nell'ambito delle nostre varie indagini sul malware
logpai/logparserUn toolkit di machine learning per il parsing dei log [ICSE'19, DSN'16]
mitre-attack/attack-stix-dataCollezioni STIX 2.1 della knowledge base MITRE ATT&CK, che forniscono tattiche e tecniche degli avversari per la threat intelligence enterprise,…
github/securitylabRisorse relative a GitHub Security Lab
thuyimingli/backdoor-learning-resourcesElenco curato di paper, survey e toolbox sul backdoor learning, che organizza attacchi basati su poisoning e difese nel deep learning per ricercatori…
dump-guy/malware-analysis-and-reverse-engineeringAlcune delle mie analisi malware e ingegneria inversa disponibili pubblicamente.
uofw/uofwL'Official FirmWare non ufficiale, un progetto completo di reverse engineering del firmware PSP più recente.
tamarin-prover/tamarin-proverStrumento di verifica simbolica per protocolli di sicurezza che utilizza la riscrittura di multiset e la risoluzione di vincoli per dimostrare…
echowei/deeptrafficModelli di Deep Learning per la classificazione del traffico di rete
googleprojectzero/p0toolsRaccolta di documenti di ricerca sulle vulnerabilità di Google Project Zero e piccoli strumenti di sicurezza standalone, incluse utilità di…
enovella/tee-reversingUna lista curata di risorse TEE pubbliche per imparare a fare reverse engineering e ottenere l'esecuzione di codice attendibile su dispositivi ARM.
kaonashi-passwords/kaonashiWordlist curate, regole hashcat e maschere derivate da miliardi di password reali, con analisi statistica e slide di ricerca da RootedCON 2019 per…
utkusen/turkce-wordlistÈ uno studio condotto per l'analisi delle scelte delle password degli utenti turchi.
seemoo-lab/openwifipassUn'implementazione open source del protocollo di condivisione password Wi-Fi di Apple in Python.
runzeroinc/sshambleStrumento di ricerca che analizza i servizi SSH alla ricerca di bypass di autenticazione, leak temporali, chiavi deboli ed esposizioni post-sessione,…
netflix/security-bulletinsBollettini di sicurezza relativi all'Open Source di Netflix
hatriot/token-privRicerca sui privilegi dei token
