639 matches found
PIL-CVE-2017-8291-study
PIL-CVE-2017-8291 White Hat School 3rd term, Class 13, Baek Seung-hoon @shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git Environment: Ubuntu Linux Environment Setup Upgrade to V2 via sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin If...
Learn-Web-Hacking
Web Hacking Study Notes 中文版 README Link to notes English Translation Status This English version is a work in progress. The translated table of contents is intended to help readers find topics, but many pages in the English site may still show the original Chinese text. The Chinese files under...
Notes
Security Engineering at Google: My Interview Study Notes By nolang I am a security engineer at Google and these are the notes from when I was studying for the interviews. This is my first job in security and a lot of people have asked me how I studied. My notes consist mostly of a list of terms a...
security-study-plan
一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...
BSCP-EXAM-GUIDE-BY-N3OARI-2026
README.MD MARCH 2026 This repo contains each cheatsheet along with its respective most important labs. Each topic includes its own cheatsheet/methodology, the most relevant labs, and useful resources. ⭐This is the result of months of work — I hope you find it helpful. If you do, please leave a...
90DaysOfCyberSecurity
90-Day Cybersecurity Study Plan 📚 Table of Contents Introduction Goals and Audience Daily Breakdown Day 1-7: Network+ Concepts Day 8-14: Security+ Concepts Day 15-28: Linux Tutorials Day 29-42: Python Day 43-56: Traffic Analysis Day 57-63: Git Day 64-70: ELK Day 71-77: GCP or AWS or Azure Day...
bitcoder-v2-research
Investigación de BitCoder-v2 Organización: Bytepro AI Estado: Investigación activa — repositorio privado Objetivo: arXiv Q3 2026 + ARC Prize Paper Track nov 2026 Objetivo de la investigación Documentar empíricamente que el techo de prompt único observado en el razonamiento matemático SAIR,...
bitcoin-security
bitcoin-security Un estudio educativo sobre de dónde viene realmente la seguridad de las claves de Bitcoin — y de dónde no. Construido en torno a la derivación real BIP39/BIP32, con dos experimentos que se sitúan en extremos opuestos de la misma idea:...
Burp-Suite-Certified-Practitioner-Exam-Study
Estudio para el examen Burp Suite Certified Practitioner Estas son mis notas de estudio con más de 110 laboratorios de PortSwigger Academy. Usé estos laboratorios para aprobar el examen de Burp Suite Certified Practitioner en 2023. Mi certificación BSCP. Para más información visita PortSwigger...
CVE-2024-26230
CVE-2024-26230 All credit goes to k0shl @KeyZ3r0! Summary of Exploit A trick, the story of CVE-2024-26230 DISCLAIMER The exploit is not stable, only use it for study purposes...
amlsec
Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...
F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study
This repository does not have a README...
Published-CVE
Published-CVE This repository contains descriptions and exploits for two security vulnerabilities: 1. CVE-2023-33580: Stored Cross-Site Scripting XSS in the Student Study Center Management System V1.0, allowing attackers to execute arbitrary JavaScript code. 2. CVE-2023-33584: SQL Injection SQLI ...
rosenbridge
project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...
awesome-oscp
Awesome OSCP Una lista curada de recursos increíbles de OSCP Contenido Recursos Reseñas y Guías de OSCP Cheatsheets y Scripts Temas Buffer Overflow Escalada de Privilegios Active Directory Otros Recursos de OSCP Libros Licencia Recursos Reseñas y Guías de OSCP Guía Oficial del Examen de...
CVE-2025-29927-test
Aplicación de verificación para CVE-2025-29927 Presentamos esta vulnerabilidad en el 51.º encuentro de estudio de seguridad para principiantes. Los materiales de la presentación están aquí. Uso Accede a la aplicación mediante uno de los siguientes métodos. En la página principal de la aplicación ...
xz-utils-backdoor-case-study
Puerta trasera de XZ Utils Caso de estudio técnico — Cómo la confianza en el mantenedor se convirtió en una ruta de ejecución en la cadena de suministro Cuando la confianza en el mantenedor se convirtió en la ruta de ataque...
mac0352-ep4
mac0352-ep4 Apache HTTP Server 2.4.23 vulnerability study CVE-2016-8740...
nosqli-flintcms
nosqli-flintcms Blind noSQL injection case study lab based on CVE-2018-3783 privilege escalation on flintcms 1.1.9. The vulnerability was originally discovered by Benoit Côté-Jodoin. You can read original report on HackerOne. Prerequisites root@kitploit: docker-compose Limitation : We removed...