awesome-cybersec

Una raccolta di piattaforme, blog, documenti, libri, risorse e cose interessanti sulla sicurezza

Sebbene questo repository sia ancora in fase di sviluppo, l'obiettivo è costruire una raccolta categorizzata e guidata dalla comunità di risorse molto note.

Tutte le cose belle in un unico posto

Formazione

• Defbox

• Range force

• HTB

• Tryhackme

• Blue team academy

• Blue team labs

• Kali revealed

• Darkmoon - Piattaforma open source (GPL-3.0) di penetration testing autonoma basata su AI che copre web, API, Active Directory e Kubernetes, orchestrando oltre 80 strumenti offensivi come host MCP con proof of exploitation e un gateway locale per la privacy (l'LLM non vede mai IP o credenziali reali).

• Metasploit Unleashed

• platform.mosse-institute.com

• riptutorial.com/bash

• hackerrank.com/domains/shell

• https://pentesterlab.com/

• https://www.pentesteracademy.com/

• https://www.offensive-security.com/labs/individual/

• https://www.vulnhub.com/

• Google doc : vulnhub oscp like vm's list

• Wordpress boxes on vulnhub

• Vulnhub CTF writeups

• Linux Privilige escalation Cheatsheet

• Privilige escalation

• corelan: exploit-writing-tutorial-part-1-stack-based-overflows

• https://scs.hacking-lab.com/

• Malware Noob2Ninja course

• n3t2.3c

• Hacking-cisco

• Open security training

• Pentest standard

• Security-tube

• Binary Analysis course

• https://training.zempirians.com/start/here

• Pwncollege pwn.college è una piattaforma educativa di primo livello per studenti (e altre parti interessate) per apprendere e mettere in pratica i concetti fondamentali della cybersecurity in modo pratico. È progettata per portare una "cintura bianca" della cybersecurity a diventare una "cintura blu", in grado di affrontare CTF e wargame (semplici). La filosofia di pwn.college è "la pratica rende perfetti".

• CyberPython Una piattaforma pratica in cui devi fare la tua ricerca per risolvere le sfide con poche indicazioni e suggerimenti.

• OnlySecurity Corsi pratici gratuiti e percorsi di apprendimento su lock picking con SPARROWS, Proxmark RFID, strumenti Wi-Fi e USB implant Hak5, e hardware IoT Electronic Cats. È richiesto un account gratuito.

• Web Application Exploits and DefensesQuesto codelab è incentrato su Gruyere /ɡruːˈjɛər/ - una piccola applicazione web "formaggiosa" che consente ai suoi utenti di pubblicare frammenti di testo e archiviare file assortiti. "Sfortunatamente", Gruyere presenta molteplici bug di sicurezza che vanno dal cross-site scripting e cross-site request forgery, alla divulgazione di informazioni, denial of service e remote code execution. L'obiettivo di questo codelab è guidarti alla scoperta di alcuni di questi bug e all'apprendimento di modi per correggerli sia in Gruyere che in generale.

• Course materials for Modern Binary Exploitation

• professormesser.com

• MCSI free training

• insecure.org/stf/smashstack.html

• Networking fundamentals: CCNA 200-301 certification course, A comprehensive free course to learn fundamentals of networking

WebApp/Bugbounty resources

• Web Security Academy
• https://owasp.org/www-project-juice-shop/
• Mutillidae II
• VulnWeb
• https://www.bugbountyhunter.com/
• hacker101 è un corso gratuito per la sicurezza web. Che tu sia un programmatore interessato alle bug bounty o un professionista della sicurezza esperto, Hacker101 ha qualcosa da insegnarti.
• https://www.hacksplaining.com/
• awesome-web-hacking

• Resources-for-Beginner-Bug-Bounty-Hunters
• https://thexssrat.podia.com/dashboard
• https://github.com/websploit/websploit
• https://dvwa.co.uk/
• https://owasp.org/www-project-webgoat/
• Resources & Disclosed Reports
• Bug-bounty-roadmaps
• Bug-hunting-methodologies
• Open Source Bug Bounty Guide - Methodology, Tools, Resources
• Thug-bounty
• Bugbounty-Writeups
• The Best Bug Bounty Recon Methodology
• Pentesting web checklist
• Web-application cheatsheet
• Web-pentesting-checklist
• OWASP Web Security Testing Guide
• OWASP Top Ten
• Bugcroud university
• OWASP Web Security Testing Guide