#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit
capture0x/confirmescПеречислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…
yv1ing/secboxПроведение тестирования кибербезопасности с использованием агента pi в предварительно настроенной песочнице.
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…
liquid-sec/variatype.htb-cve-2025-66034Python-скрипт эксплойта для CVE-2025-66034 на машине Variatype с HackTheBox, обеспечивающий выполнение команд и полезные нагрузки обратной оболочки…
horkimhab/cve-2026Образовательная коллекция ресурсов с proof-of-concept для CVE и материалов по исследованию уязвимостей для авторизованного тестирования в…
rdelasierra-uy/portfolioПрофессиональная витрина: writeups по Hack The Box, отчёты, кейсы GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), скрипты hardening и roadmap…
saqibnet/blackbox-pentesting-infsecosПолный тест на проникновение методом чёрного ящика против SecOS:1 (VulnHub) — эксплуатация CSRF, повышение привилегий через CVE-2015-1328…
abraxas/gatexFortinetHunter (@YogSoth0) — приложение для взлома бинарников. Часть CTF для FortinetHunter. ELF-дверь: stripped Nuitka onefile, XOR-скремблированный…
abraxas/gofilexБрутфорсер словарей для паролей скачивания GoFile (gofile.io)
gmh5225/kernel-ctfКоллекция CTF-задач по эксплуатации ядра Linux, охватывающих уязвимости переполнения буфера, use-after-free и состояния гонки для практического…
portswigger/splitting-the-email-atomМатериалы для исследований и инструменты для эксплуатации расхождений в парсерах адресов электронной почты с целью обхода контроля доступа, включая…
b4sith-sec/gu3ssweakНамеренно уязвимое Android-приложение для исследований в области мобильной безопасности и практики bug bounty — OWASP Mobile Top 10
harry178945/cve-2026-38526Python PoC, эксплуатирующий CVE-2026-38526 в Krayin CRM <= 2.2.x: загрузка аутентифицированного PHP-вебшелла через /admin/tinymce/upload, приводящая…
mrdark-ops/cve-2026-38526Python PoC, эксплуатирующий CVE-2026-38526 в Krayin CRM <= 2.2.x: аутентифицируется, загружает PHP-вебшелл через /admin/tinymce/upload и выполняет…
mister-iks/pcybox-attackgraphОткрытая браузерная лаборатория для создания смоделированной инфраструктуры, наблюдения за продвижением атаки через неё и проверки работоспособности…
abdelhakimgafernetworksec/enigm-writeupПодробный отчёт о тестировании на проникновение и детали эксплуатации для Hack The Box — машина Enigma, охватывающие локальную разведку, инъекцию…
1833ravikumar-max/cve-2021-41773-apache-path-traversal-labDocker-based cybersecurity lab for studying and reproducing CVE-2021-41773 in an isolated environment.
mitsu-bis/security-portfolioПортфель безопасности с оригинальными находками ответственного раскрытия, разборами CTF и лабораторных работ, заметками по методологии и специально…
