#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
hslatman/awesome-industrial-control-system-securityКурируемый список ресурсов, связанных с безопасностью промышленных систем управления (ICS).
owasp/api-securityДокумент и портал документации Top 10 рисков безопасности API, поддерживаемый OWASP, с лучшими практиками для создания, взлома и защиты API.
s0md3v/be-a-hackerДорожная карта для хакера-самоучки
mthcht/awesome-listsКурируемый репозиторий фидов threat intelligence, списков IoC, правил YARA и справочников по инструментам DFIR для обнаружения угроз и реагирования…
nickyie/cybersecurity-resourcesБиблиотека различных ресурсов по кибербезопасности
cujanovic/ssrf-testingРесурсы для тестирования SSRF (Server Side Request Forgery)
koutto/pi-pwnbox-rogueapСамодельный Pwnbox :rocket: / Rogue AP :satellite: на основе Raspberry Pi — Шпаргалки по взлому WiFi + MindMap :bulb:
bugcrowd/huntПомечает параметры, обычно ассоциируемые с инъекциями, SSRF, path traversal, IDOR и SSTI, при пассивном сканировании Burp/ZAP; также упорядочивает…
iti/ics-security-toolsИнструменты, советы, трюки и многое другое для изучения безопасности ICS.
mr-un1k0d3r/edrsИнструмент red team для обхода EDR: динамически определяет ID системных вызовов, патчит заглушки ntdll, снимает хуки IAT и перечисляет перехваченные…
tom0li/collection-documentПодборка качественных статей по безопасности. Отличные статьи.
user1342/awesome-android-reverse-engineeringПодборка лучших учебных материалов, ресурсов и инструментов для реверс-инжиниринга Android.
bittentech/bug-bounty-beginner-roadmapЭто фабрика ресурсов для всех, кто хочет начать заниматься баг-хантингом и нуждается в руководстве для начинающих.
alphaseclab/awesome-ratРесурсы по RAT и C&C. 250+ проектов с открытым исходным кодом, 1200+ блогов/видео по RAT/C&C.
sheeki03/tirithТерминальная безопасность для разработчиков и агентов ИИ. Перехватывает гомографные URL, конвейер к оболочке, ANSI-инъекции, обфусцированные полезные…
subat0mik/misconfiguration-managerMisconfiguration Manager — это центральная база знаний по всем известным методам работы с Microsoft Configuration Manager, а также сопутствующим…
tsale/edr-telemetryЭтот проект направлен на сравнение и оценку телеметрии различных EDR-продуктов.
magicsword-io/loldriversКурируемая база данных уязвимых и вредоносных драйверов Windows с правилами обнаружения YARA, Sigma, ClamAV и Sysmon для проактивного поиска угроз и…
