#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
0xpugal/fuzz4bounty1337 Словники для Bug Bounty охоты
terjanq/tiny-xss-payloadsКоллекция крошечных XSS Payloads, которые можно использовать в различных контекстах. https://tinyxss.terjanq.me
cavi-au/consent-o-maticРасширение для браузера, которое автоматически заполняет всплывающие окна с куки в соответствии с вашими предпочтениями
califio/publicationsКурируемая коллекция исследовательских работ по безопасности, описаний эксплойтов CVE, анализов реверс-инжиниринга внутренних компонентов Apple и…
owasp/www-project-top-10-for-large-language-model-applicationsOWASP Top 10 для приложений на основе больших языковых моделей (часть проекта GenAI Security)
windowsexploits/exploitsПодборка скомпилированных и протестированных Windows-эксплойтов, предоставляющая готовые к использованию бинарные файлы и скрипты для тестирования…
ascotbe/kernelhub:palm_tree:Коллекция уязвимостей повышения привилегий в ядрах Linux, macOS и Windows, включающая среду компиляции, демонстрационные GIF-карты,…
microsoft/windbg-samplesПримеры расширений, скриптов и способов использования API для WinDbg.
wddadk/offensive-osint-toolsПодборка OSINT-инструментов для наступательной безопасности, охватывающая сбор email-адресов, перебор поддоменов, разведку угроз и социальную…
six2dez/onelistforallКурируемый, категоризированный генератор списков слов для веб-фаззинга, перечисления директорий и обнаружения поддоменов. Автоматически…
paulsec/awesome-windows-domain-hardeningКурируемый список отличных методов усиления безопасности для Windows.
p0dalirius/awesome-rce-techniquesОтличная подборка пошаговых техник для достижения удалённого выполнения кода в различных приложениях!
xalgord/massive-web-application-penetration-testing-bug-bounty-notesВсеобъемлющее руководство по тестированию на проникновение веб-приложений и охоте за багами (bug bounty), охватывающее методологии, инструменты и…
zhangzhuosjtu/web3bugsДемистификация эксплуатируемых уязвимостей в смарт-контрактах
sophoslabs/iocsИндикаторы компрометации от Sophos из опубликованных отчётов
devploit/awesome-ctf-resourcesСписок фреймворков, библиотек, ресурсов и программного обеспечения для Capture The Flag (CTF), предназначенный для начинающих и опытных игроков CTF 🚩
threatexpress/malleable-c2Руководство по дизайну и справочник Cobalt Strike Malleable C2
bsauce/kernel-exploit-factoryОтчёт об анализе эксплойтов CVE для ядра Linux и соответствующая среда отладки. Вам больше не нужно компилировать ядро Linux и настраивать своё…
