#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
mirchr/security-researchБезопасность Исследования
orange-cyberdefense/cve-repository🐞 Репозиторий CVE, найденных людьми с ОКР
j00sean/secbugsПолные раскрытия информации для идентификаторов CVE, доказательства концепции, эксплойты, 0day-уязвимости и так далее.
mindcrypt/covertchannels-steganographyСписок скрытых каналов и ресурсов по стеганографии/стеганоанализу (книги, статьи и инструменты)
firelock-ai/kinСемантический контроль версий на основе графов для кода, написанного ИИ. Отслеживает сущности и связи вместо файловых диффов, обеспечивая анализ…
sevagas/advanced_initial_access_in_2024_offensivexРесурсы, привязанные к моему докладу на OffensiveX в Афинах в июне 2024 года на тему «Breach the Gat, Advanced Initial Access in 2024»
mouteee/autonomous-offensive-llm-handbookДетерминированный каркас и руководство для автономных offensive LLM-агентов, обеспечивающие соблюдение авторизации, границ области и контрольных…
projectdiscovery/nuclei-templates-aiРепозиторий сгенерированных ИИ шаблонов Nuclei для публичных CVE, ещё не покрытых существующими шаблонами — повышает скорость и охват обнаружения 👾
owasp/german-owasp-dayСайт конференции German OWASP Day и архив презентаций
essexrich/threatactors-ttpsРепозиторий создан для обмена информацией о тактиках, методах и процедурах, используемых злоумышленниками. Изначально с группами программ-вымогателей…
defenders-guide/thedefendersguideПроект GitHub для The Defender's Guide от Люка Пейна и Джонатана Джонсона
rawsec/rawsec-cybersecurity-listКурируемый перечень инструментов и ресурсов по кибербезопасности, охватывающий тестирование на проникновение, криминалистику, OSINT,…
nccgroup/rftmОткрытая методология NCC Group по тестированию безопасности радиочастотных систем
owasp/owasp-mcp-governance-and-risk-projectПроект, ориентированный на управление и оценку рисков в безопасности приложений, предоставляющий ресурсы и фреймворки для повышения зрелости…
al1ex/awesome-pentestКоллекция инструментов для тестирования на проникновение
heptagrams/heptagramЭтот проект используется для сбора раскрытых в интернете EXP/POC и обеспечивает проектную поддержку команды безопасности Heptagram.
ashemery/anti-forensicsРепозиторий для отслеживания антифорензических методик
adversarial-detection-engineering/adversarial-detection-engineering-frameworkA framework and taxonomy for identifying, classifying, and reasoning about detection logic bugs in SIEM, EDR, and XDR rules, with concrete examples…
