#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
cipher387/osint_stuff_tool_collectionПодборка из более чем 1000 онлайн-инструментов и сервисов OSINT для геолокации, социальных сетей, доменов/IP, электронной почты, изображений и…
thehackingsage/hackdroidКураторский каталог из 364 APK-файлов для пентестинга и безопасности Android, организованный по категориям и охватывающий инструменты криминалистики,…
frostbits-security/mitm-cheatsheetШпаргалка, каталогизирующая атаки типа «человек посередине» на уровнях L2–L4 и в беспроводных сетях, с инструментами атак, методами обнаружения и…
damonmohammadbagher/ebook-bypassingavsbycsharpЭлектронная книга «Bypassing AVS by C#.NET Programming» (только бесплатные главы)
jaredreabow/reverse-engineering-with-aiМетоды исследования для обратной разработки зашифрованных прошивок и программного обеспечения с помощью анализа при участии ИИ, независимой проверки…
zishanadthandar/pentestБаза знаний по пентестингу на основе Jekyll с методическими руководствами, шпаргалками, индексами инструментов, дорожными картами сертификаций и…
secprbench/secprbenchБенчмарк из 265 реальных изменений кода, вносящих уязвимости, в девяти проектах на C, C++ и Rust, с парными задачами на ревью, песочницей Docker,…
domssilva/vulnsearchГлубокий взгляд на некоторые методологии разведки и уязвимости веб-приложений, которые меня интересуют, где я объединю все свои заметки, собранные из…
dev-angelist/ejptv2-notesЗаметки по eLearnSecurity Junior Penetration Tester (eJPT) v2
gmh5225/oz-known-issuesНайдите версию, которую использует проект, над которым вы сейчас работаете или который проверяете, и быстро узнайте, какие известные уязвимости…
canonical/ubuntu-security-noticesНабор данных об уязвимостях Ubuntu, публикующий уведомления безопасности USN/LSN в форматах OSV и OpenVEX JSON для автоматизированного сканирования…
github/advisory-databaseБаза данных уязвимостей безопасности, включающая CVE и рекомендации по безопасности, полученные из GitHub, из мира программного обеспечения с…
doctorwebltd/malware-iocsКурируемые индикаторы компрометации (IOC) из исследований вредоносного ПО Doctor Web, публикуемые для использования в области киберразведки,…
proviesec/xss-payload-listПодборка полезных нагрузок для межсайтового скриптинга, полиглотов и правил тестирования инъекций для тестирования на проникновение веб-приложений и…
ardakocadoru/xss-cheatsheetПолный справочник по XSS, охватывающий отражённые, хранимые, DOM- и слепые полезные нагрузки, обход фильтров, обход WAF, обход CSP, mXSS и реальные…
owasp/agentic-evidenceЭталонный проект OWASP для доказательств безопасности агентного ИИ: сопоставляет выполнение агентов, идентификацию, вызовы инструментов и решения об…
owasp/robotics-security-testing-guideРуководство OWASP, определяющее стандартизированную методологию тестирования на проникновение для гуманоидных, промышленных и автономных роботов,…
owasp/the-agents-epistemic-baggageAn audit-oriented risk model for how agent-generated inferences can change epistemic status, gain operational authority, and influence later…
