#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
merill/awesome-entra😎 Потрясающий список всего, что связано с Microsoft Entra
0xdea/semgrep-rulesКоллекция моих правил Semgrep для облегчения исследования уязвимостей.
inquest/malware-samplesКоллекция образцов вредоносного ПО и соответствующая информация по анализу, скорее всего, взятая из http://blog.inquest.net
letsdefend/awesome-soc-analystПолезные ресурсы для SOC-аналитиков и кандидатов в SOC-аналитики.
aquasecurity/vuln-listNVD, Ubuntu, Alpine
googleprojectzero/p0toolsКоллекция документов по исследованию уязвимостей Google Project Zero и небольших автономных инструментов безопасности, включая утилиты для…
t3l3machus/powershell-obfuscation-bibleНабор техник, примеров и немного теории для ручного обфусцирования PowerShell-скриптов с целью обхода антивирусов (AV evasion), собранный в…
enovella/tee-reversingКурируемый список публичных ресурсов TEE для изучения методов реверс-инжиниринга и достижения доверенного выполнения кода на ARM-устройствах.
magicsword-io/lolrmmКурируемый каталог инструментов удалённого мониторинга и управления (RMM), используемых злоумышленниками, с YAML-профилями, правилами обнаружения…
r1cksec/cheatsheetsКоллекция знаний об информационной безопасности
webbreacher/obsidian-osint-templatesЭти шаблоны — подсказки о том, как инструмент для заметок Obsidian можно использовать в ходе OSINT-расследования. Примеры данных в этих файлах должны…
assetnote/blind-ssrf-chainsИсчерпывающий список всех возможных способов объединить вашу Blind SSRF-уязвимость в цепочку
owasp/aptsOWASP Стандарт автономного тестирования на проникновение
sailay1996/awesome_windows_logical_bugsсобрано для учебных случаев
netflix/security-bulletinsБюллетени безопасности, относящиеся к Netflix Open Source
rivitna/malwareКурируемые YARA-правила и программы обнаружения для идентификации семейств программ-вымогателей, предоставляющие сигнатурные индикаторы для триажа…
0xdigimon/penetrationtesting_notes-Мои заметки о тестировании на проникновение
