awesome-oscp

Awesome OSCP A curated list of awesome OSCP resources Contents Resources OSCP Reviews and Guides Cheatsheets and Scripts Topics Buffer Overflow Privilege Escalation Active Directory Other OSCP Resources Books License Resources OSCP Reviews and Guides Official OSCP Certification Exam Guide Luke’s...

Learn-Web-Hacking

Web安全学习笔记 README English version 笔记链接 序 笔者在学习Web安全的过程中，深切地感受到相关的知识浩如烟海，而且很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。因此，在对Web安全有了浅薄的了解之后，尝试把一些知识、想法整理记录下来，最后形成了这份笔记，希望能够为正在入门的网络安全爱好者提供一定的帮助。...

CVE-2025-29927-test

Aplicación de verificación para CVE-2025-29927 Presentamos esta vulnerabilidad en el 51.º encuentro de estudio de seguridad para principiantes. Los materiales de la presentación están aquí. Uso Accede a la aplicación mediante uno de los siguientes métodos. En la página principal de la aplicación ...

Notes

Google安全工程：我的面试学习笔记 作者 nolang 我是Google的一名安全工程师，这些是我准备面试时做的笔记。这是我的第一份安全工作，很多人问过我是如何学习的。我的笔记主要由一系列需要学习的术语和技术组成，外加一些帮助我记住某些细节的小贴士。我还包含了面试技巧和学习策略，这些与了解要学习哪些主题同样重要。 我会不定期更新笔记以涵盖更多主题。列表中包含很多很多主题和术语。请仔细思考你申请的职位，并针对性地学习。没人期望你成为所有领域的专家。 如果你的编码能力较弱：...

xz-utils-backdoor-case-study

Puerta trasera de XZ Utils Caso de estudio técnico — Cómo la confianza en el mantenedor se convirtió en una ruta de ejecución en la cadena de suministro Cuando la confianza en el mantenedor se convirtió en la ruta de ataque...

Burp-Suite-Certified-Practitioner-Exam-Study

Estudio para el examen Burp Suite Certified Practitioner Estas son mis notas de estudio con más de 110 laboratorios de PortSwigger Academy. Usé estos laboratorios para aprobar el examen de Burp Suite Certified Practitioner en 2023. Mi certificación BSCP. Para más información visita PortSwigger...

security-study-plan

一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...

90DaysOfCyberSecurity

Plan de Estudio de Ciberseguridad de 90 Días 📚 Tabla de Contenidos Introducción Objetivos y Audiencia Desglose Diario Día 1-7: Conceptos de Network+ Día 8-14: Conceptos de Security+ Día 15-28: Tutoriales de Linux Día 29-42: Python Día 43-56: Análisis de Tráfico Día 57-63: Git Día 64-70: ELK Día...

BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD（2026年3月） 本仓库包含每份速查表及其对应的最重要的实验。 每个主题都包含自己的速查表/方法论、最相关的实验以及有用的资源。 ⭐这是数月工作的成果——希望对你有帮助。如果有用，请点个星。 ⭐ ❗本仓库包含我自己的 考试速查表和方法论——并非 PortSwigger 的 。你可以查阅 PortSwigger 的资源，但这里的文件是我的个人笔记。 ❗我强烈建议创建你自己的 速查表。本仓库旨在帮助他人、提供示例、展示整体组织方式，以及展示我的工作和方法论。 💡🤓 本仓库是我为 BSCP 考试所做的所有 Obsidian...

bitcoder-v2-research

Investigación de BitCoder-v2 Organización: Bytepro AI Estado: Investigación activa — repositorio privado Objetivo: arXiv Q3 2026 + ARC Prize Paper Track nov 2026 Objetivo de la investigación Documentar empíricamente que el techo de prompt único observado en el razonamiento matemático SAIR,...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

CVE-2024-26230

CVE-2024-26230 Todo el crédito es para k0shl @KeyZ3r0! Resumen del Exploit Un truco, la historia de CVE-2024-26230 DESCARGO DE RESPONSABILIDAD El exploit no es estable, úselo solo con fines de estudio...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 Baek Seunghoon@shun1403, clase 13 del 3er ciclo de White Hat School https://github.com/shun1403/PIL-CVE-2017-8291.git Entorno: Ubuntu Linux Configuración del entorno Actualice a V2 mediante sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin...

mac0352-ep4

mac0352-ep4 Estudio de vulnerabilidad de Apache HTTP Server 2.4.23 CVE-2016-8740...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

Este repositorio no tiene un README...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

nosqli-flintcms

nosqli-flintcms Laboratorio de estudio de caso de inyección noSQL ciega basado en CVE-2018-3783 escalada de privilegios en flintcms 1.1.9. La vulnerabilidad fue descubierta originalmente por Benoit Côté-Jodoin. Puedes leer el informe original en HackerOne. Prerrequisitos root@kitploit:...

CVE-2022-2602-Study

This repository does not have a README...

analise-vulnerabilidades-zabbix-notebooklm

🛡️ 使用 NotebookLM 分析 Zabbix 中的 SQL 注入漏洞 作为 DIO 项目挑战交付而开发的主题笔记 使用 NotebookLM 作为主动 AI 工具，对网络安全知识进行策展、综合和组织 📋 目录 背景与目标 来源策展 提示工程与伤疤 学习小指南 词汇表 可复用提示 🎯 背景与目标 本主题笔记是 DIO 平台项目实践挑战的一部分，使用 NotebookLM 作为主动人工智能工具，对知识进行策展、综合和组织。 所选主题聚焦于应用与基础设施安全 ，具体分析影响 Zabbix （企业市场中资产监控工具之一）生态系统的 SQL 注入 SQLi 漏洞。 总体目标 分析 SQL...

OSCP

OSCP Guía de estudio OSCP Tabla de contenido Enumeración y reconocimiento Enumeración web Escaneo con Nikto: root@kitploit: nikto -h http://10.10.10.1 Enumeración de directorios con diferentes herramientas: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u...