#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit

Обнаружения по умолчанию для EDR

Архивная копия полезной нагрузки IoT-червя mod_plaintext.py «Internet Chemotherapy», сохранённая с архивными ссылками для исследования вредоносного…

FLARE floss применён ко всем распакованным+дампам образцов в Malpedia, предварительно обработан для дальнейшего использования.

Подборка внутренних документов NSO Group, материалов о продуктах и показаний под присягой, которые вошли в публичные материалы дела WhatsApp Inc. и…

Курируемая подборка слайдов с конференций по безопасности, охватывающая рутинг Android, эксплуатацию уязвимостей ядра, повреждение памяти в…

sebug.net上面的镜像

Курируемый список материалов и ресурсов по безопасности Web3 для пентестеров и баг-хантеров.

Cyberdelia, коллекция фреймворков Command and Control

Карта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена

Decentralized Autonomous Research Collective. Lean 4-verified, IPFS-backed, agent-native. Production paper: arXiv:2604.19792. Live at p2pclaw.com.

Инструмент командной строки для обнаружения CWE на основе базы данных OWASP / CAPSEC Common Weakness Enumeration.

Информация о CVE-2024-3094

Изучение и поиск ошибок SQL-инъекций в течение 50 дней подряд

Презентации с конференций

Стандарт верификации безопасности толстых клиентских приложений OWASP

Набор навыков Claude Code, помогающий командам безопасности оставаться защищёнными

Я задокументировал все AMSI-патчи, которые мне известны на данный момент.

Семантический инспектор для SQL — обнаруживает fan-out double-counting, additivity violations, wrong join keys, and policy breaches до выполнения…