#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit

CVE-2026-46331 и CVE-2026-43503

Монтируемый движок на Rails, предоставляющий 24+ сценариев кибербезопасных квест-комнат со случайными паролями, JIT-скомпилированными диалогами NPC и…

Консоль для атак с использованием инъекций промптов с открытым исходным кодом. Проверяйте безопасность ИИ, запуская категоризированные атаки на любую…

Этот PoC демонстрирует состояние гонки в ядре Windows, приводящее к уязвимости double-free, что позволяет локально повысить привилегии до SYSTEM.…

Локальная намеренно уязвимая лаборатория с пошаговым практикумом и CTF-заданиями для отработки RCE через push-опции Git, небезопасной десериализации,…



CVE-2022-39227 : Proof of Concept

DonkAI — это практическая лаборатория для OWASP Top 10 для LLM-приложений (2025) — без необходимости в реальной LLM.

Официальный репозиторий для CTFTiny

Обучающий PoC + лаборатория для CVE-2026-63030 + CVE-2026-60137: SQLi без аутентификации в ядре WordPress через путаницу batch-маршрутов REST

Этот репозиторий содержит POC для CVE-2025-55182, критической (оценка CVSS 10.0) уязвимости удаленного выполнения кода без предварительной…

тренажёр bash CLI — 30 уровней от ls до повышения привилегий

Коллекция подробных и оптимизированных(?) разборов различных CTF-задач

Динамический поиск расхождений ветвлений для нативного кода — трассирует два выполнения Frida и находит точную инструкцию, на которой они расходятся.

Ремейк CVE-2020-9484 от Pentestical

Примеры эксплуатируемых сценариев для CVE-2024-22243, затрагивающего Spring framework (открытое перенаправление и SSRF).