#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
timb-machine/linux-malwareОтслеживание интересных вредоносных программ для Linux (и UNIX). Присылайте PR.
mikeroyal/digital-forensics-guideРуководство по цифровой криминалистике. Узнайте все о цифровой криминалистике, компьютерной криминалистике, криминалистике мобильных устройств,…
threedr3am/learnjavabugJava-безопасность: демо уязвимостей и техник, нативные Java, Fastjson, Jackson, Hessian2, XML-десериализация, эксплойты для…
ignitetechnologies/burpsuite-for-pentesterЭта шпаргалка создана для баг-баунти хантеров и пентестеров, чтобы помочь им находить уязвимости от P4 до P1 исключительно и полностью с помощью…
aloshdenny/reverse-synthidобратная разработка обнаружения SynthID от Gemini
rubysec/ruby-advisory-dbБаза данных уязвимостей для Ruby-гемов и сред выполнения, поддерживаемая сообществом, предоставляющая структурированные данные CVE/GHSA с…
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
slsa-framework/slsaУровни цепочки поставок для программных артефактов
sbousseaden/evtx-attack-samplesКурируемая коллекция образцов атак Windows EVTX, сопоставленных с техниками MITRE ATT&CK, предназначенная для тестирования скриптов обнаружения,…
integration-it/active-directory-exploitation-cheat-sheetШпаргалка, содержащая распространённые методы перечисления и атаки на Windows Active Directory.
imran-parray/mind-mapsКарты мыслей о нескольких вещах
m14r41/pentestingeverythingПолное решение для VAPT/AppSec и руководство по пентестингу: Веб | Мобильные | API | Толстый клиент | Анализ исходного кода | DevSecOps |…
owasp/masvsOWASP MASVS (Стандарт проверки безопасности мобильных приложений) - это отраслевой стандарт безопасности мобильных приложений.
botesjuan/burp-suite-certified-practitioner-exam-studyПрактические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…
netbiosx/checklistsRed Teaming & Pentesting чек-листы для различных engagements
tmylla/awesome-llm4cybersecurityКурируемый систематический обзор литературы из 756+ статей о применении LLM в кибербезопасности, охватывающий анализ угроз, обнаружение уязвимостей,…
projectdiscovery/public-bugbounty-programsКурируемый сообществом список публичных программ баг-баунти и ответственного раскрытия уязвимостей.
kadenzipfel/smart-contract-vulnerabilitiesНабор уязвимостей смарт-контрактов вместе с методами предотвращения
