#1Фреймворки состязательных атак на МО, техники обхода и инструменты оценки устойчивости моделей.
Рекомендация Kitploit
secml/secmlБиблиотека Python для безопасного и объяснимого машинного обучения Документация доступна @ https://secml.gitlab.io Подписывайтесь на нас в Twitter…
choisg/gwisinmsiPoC MSI-пейлоад на основе поста в блоге ASEC/AhnLab
owasp/damn-vulnerable-ml-modelПреднамеренно уязвимая модель машинного обучения для практического обучения безопасности. Исследуйте распространенные уязвимости ML, состязательные…
george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-numberСимуляция PoC критической уязвимости повторного воспроизведения телекоманд CCSDS в спутниковых командных системах, демонстрирующая отсутствие…
zeromemoryex/blackoutубить процессы, защищённые антивирусом ( BYOVD )
d419h/iconjectorВнедрение DLL-библиотек в процесс explorer с помощью значков
helixo32/nimblackoutУбийство AV/EDR с использованием атаки BYOVD
binderlabs/dircreate2systemВейпонизация ошибок создания привилегированных каталогов с помощью Windows Error Reporting для получения NT SYSTEM
arosenmund/defcon33_silence_kill_edrПрактические материалы воркшопа DEFCON по уничтожению и подавлению EDR-агентов: настройка лаборатории, BYOVD, собственные C/C++ инструменты обхода…
saadahla/unhookingpatchОбход хуков EDR путем патчинга заглушек NT API и разрешения SSN и инструкций syscall во время выполнения.
amberwolfcyber/nachovpnВкусный, но вредоносный SSL-VPN сервер 🌮
nvisosecurity/cobaltwhispersCobaltWhispers — это скрипт aggressor, который использует набор Beacon Object Files (BOF) для Cobalt Strike с целью выполнения инъекций в процессы,…
mattifestation/antimalwareblightВыполнение кода PowerShell на уровне защиты antimalware-light.
wh04m1001/diagtrackeopЭксплойт повышения привилегий Windows, злоупотребляющий привилегией SeImpersonate через RPC DiagTrack и использующий Secondary Logon для получения…
marcgoam/cve-2026-54121-certighostCVE-2026-54121 (Certighost) PoC имперсонации DC в AD CS. Исправленная обработка SAN + повторное использование учётных записей с учётом MAQ.
horkimhab/cve-2026-20685CVE-2026-20685 - Черновик или TODO
george0papasotiriou/cve-2026-22007-ntp-monlist-amplification-over-ipv6Python PoC для CVE-2026-22007: амплификация NTP monlist через IPv6, включая симулированный уязвимый сервер и спуфинговую UDP-атаку отражением.
