#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit
mitsu-bis/security-portfolioПортфель безопасности с оригинальными находками ответственного раскрытия, разборами CTF и лабораторных работ, заметками по методологии и специально…
recurse-labs/recurseIDE для агентной обратной разработки с мультиархитектурным дизассемблером на чистом Rust, нативным декомпилятором, отладчиком и LLM-агентом для…
w4r10ck423/envvisualizerРазбор и визуализация /proc/self/environ на скомпрометированных Linux-машинах — классифицирует переменные окружения по технологическому стеку (AWS,…
donofly/cve-2025-22457-vulnserver-labПрактическая лаборатория по воспроизведению CVE-2025-22457: разворачивает Docker-контейнеры атакующего и жертвы, находит адреса стека с помощью GDB и…
danreis20/pentest-lab-metasploitable2Лаборатория пентеста в изолированной сети: перечисление с помощью nmap/nikto и ручная эксплуатация Metasploitable2 (бэкдор vsFTPd CVE-2011-2523,…
s1n6h/pentest-harnessСамостоятельно размещаемый каркас AI-агента для авторизованных пентестов, bug bounty, лабораторий безопасности и CTF. Плагинная архитектура,…
mubix/ai-ctfЛокальная платформа для Capture-the-Flag по ИИ с практическими уроками по инъекциям в промпты, злоупотреблению вызовами инструментов и OSINT против…
owasp/owasp-ctf-in-a-boxСамостоятельно размещаемый набор OWASP CTF: один сервер, одна бесплатная организация GitHub, без облачных зависимостей
pczbuilds/monikerlink-cve-2024-21413-writeupРазбор комнаты Moniker Link на TryHackMe: эксплуатация CVE-2024-21413 для обхода Outlook Protected View и перехвата хешей NTLMv2 с помощью специально…
horkimhab/cve-2026-74469Репозиторий proof-of-concept и образовательных исследований для CVE-2026-74469 (DiagSpill), предоставляющий материалы анализа уязвимости для…
whgojp/javaseclabКомплексная лаборатория по уязвимостям Java с уязвимым и исправленным кодом, сценариями атак, заметками по аудиту источников/стоков и рекомендациями…
veridiff/veridiffДинамический поиск расхождений ветвлений для нативного кода — трассирует два выполнения Frida и находит точную инструкцию, на которой они расходятся.
raspberrypi/rp2350_hacking_challengeRaspberry Pi RP2350: задача по взлому — извлечение 128-битного секрета OTP, защищённого secure boot и блокировкой OTP, со скриптами настройки и…
s3v3n-jg/cve-2026-76461Намеренно уязвимая лаборатория на Python, демонстрирующая небезопасную десериализацию YAML, приводящую к выполнению кода, с тремя уровнями сложности,…
shivammittal2403/cve-2025-57819-freepbx-rangeИзолированный образовательный киберполигон, совместимый с FreePBX, для CVE-2025-57819 (CWE-89/CWE-288). Лаборатория Docker — не официальный Sangoma…
shivammittal2403/cve-2026-59827-metabase-cyber-rangeОбразовательный киберполигон для CVE-2026-59827 (Metabase H2 unsafe deserialization / CWE-502). Изолированная лаборатория Docker — только для…
shivammittal2403/cve-2026-80428-ctfContainerized educational CTF lab emulating CVE-2026-80428 (CWE-502 deserialization) for safe, isolated student and researcher practice.
taktak0x/htb-nanocorp-cve-2024-0670Эксплойт на PowerShell для CVE-2024-0670, использующий восстановление MSI агента CheckMK для повышения привилегий до SYSTEM на машине NanoCorp в Hack…
