bb1nfosec/information-security-tasksBase di conoscenze di sicurezza informatica curata, con note di professionisti, metodologie e digest giornalieri di CVE, notizie e strumenti, organizzati per argomenti offensivi, difensivi e di riferimento.
Note, metodologie e risorse quotidiane di infosec dal mondo reale — contribute da professionisti, per i professionisti.
La conoscenza dovrebbe essere libera, accessibile a tutti e in un unico posto.
| Directory | Contenuti |
|---|---|
| ai-agents/ | Hijacking degli agenti, iniezione indiretta, avvelenamento degli strumenti, attacchi MCP, avvelenamento della memoria, movimento laterale multi-agente |
| ai-security/ | Attacchi agli LLM, jailbreaking, avvelenamento dei dati, estrazione del modello, OWASP LLM Top 10 |
| ics-security/ | Attacchi a SCADA/PLC, sfruttamento di Modbus/DNP3/EtherNet-IP, incidenti alle infrastrutture critiche |
| Directory | Contenuti |
|---|---|
| active-directory/ | Percorsi di attacco AD, enumerazione, abuso di LAPS/PAM |
| enumeration/ | Enumerazione porta per porta (SSH, SMB, DNS, LDAP, HTTP...) |
| pentest/ | Metodologia, riferimento agli strumenti, checklist |
| privilege-escalation/ | Tecniche di escalation su Linux e Windows |
| post-exploitation/ | Trasferimento file, pivoting, tunnelling |
| red-teaming/ | TTP, C2 Cobalt Strike, bypass AV, infrastruttura occulta |
| web-hacking/ | SQLi, XSS, SSRF, SSTI, IDOR, JWT, CORS, command injection |
| android-hacking/ | Frida, objection, bypass del SSL pinning, debug remoto GDB |
| mobile/ | Hacking iOS, test di applicazioni mobile |
| cloud-hacking/ | Superficie d'attacco AWS, GCP, Azure |
| exploitation/ | Sfruttamento x86, internals della CPU, memoria virtuale |
| reverse-engineering/ | ELF, crackmes, disassemblaggio, architettura x86 |
| malware/ | Esecuzione di shellcode, process injection, maldev-reloaded |
| covert-infrastructure/ | Configurazione VPN, infrastruttura C2 occulta |
| wi-fi-hacking/ | Attacchi WEP/WPA |
| radio-frequency/ | Tecniche di hacking RF |
| hardware-hacking/ | Estrazione del firmware, exploit hardware |
| macos-hacking/ | Ricerca sulla sicurezza di macOS |
| Directory | Contenuti |
|---|---|
| soc/ | Note dell'analista SOC, rilevamento |
| incident-response/ | Playbook IR |
| forensics/ | Informatica forense digitale e di rete |
| threat-hunting/ | Tecniche di threat hunting |
| auditing/ | Mappa mentale dell'auditing di Windows |
| compliance/ | Framework di valutazione del rischio |
| vulnerability-analysis/ | Note sulla ricerca delle vulnerabilità |
| Directory | Contenuti |
|---|---|
| osint/ | Tecniche di raccolta OSINT |
| cryptography/ | Teoria, LFSR, crittografia applicata |
| steganography/ | Tecniche di steganografia |
| programming/ | C, C++, Python, Nim, Assembly, algoritmi |
| linux/ | Comandi Linux, risoluzione dei problemi |
| thin-client-testing/ | Test di thin client e chioschi |
| resources/ | Link inviati dalla community per categoria |
| feeds/ | Generati automaticamente ogni giorno: notizie + CVE + strumenti |
A GitHub Action viene eseguita ogni giorno alle 06:00 UTC e salva un digest in feeds/YYYY-MM-DD.md:
→ Apri una issue di invio risorsa
Compila il modulo — il bot lo legge, aggiunge il tuo link al file della categoria corretta sotto resources/ e chiude automaticamente la issue.
Scansionato e ottimizzato con distill-llm:
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — usalo, condividilo, miglioralo.