#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
wortell/log4jРепозиторий, содержащий всю информацию, скрипты и т.д., связанные с CVE-2021-44228
synacktiv/krustyloader-analysisАнализ KrustyLoader
demining/vulnerable-to-debian-openssl-bug-cve-2008-0166Поиск монет BTC на ранних версиях Bitcoin Core с критической уязвимостью OpenSSL 0.9.8 CVE-2008-0166
orangecertcc/security-researchХостит бюллетени по безопасности Orange CERT с сопровождающим кодом proof-of-concept для раскрытых уязвимостей, организованные по идентификатору CVE.
nu11secur1ty/payload-listsКурируемая коллекция инъекционных полезных нагрузок для тестирования безопасности веб-приложений, охватывающая SSTI, XXE, XSS, SSRF, SQLi, NoSQLi,…
sh0ckfr/log4j-cve-2021-44228-public-iocsПубличные IoC о log4j CVE-2021-44228
onapsis/vulnerability_advisoriesOnapsis Security Advisories. https://www.onapsis.com
gitlab-security-oss/tldrSigma-based detection rules, log queries, atomic tests, and response procedures for monitoring and threat hunting in GitLab environments.
j3ssie/dynast-benchБенчмарк DAST, состоящий из намеренно уязвимых приложений с эталонными ключами ответов для оценки сканеров.
buraksevben/cvesКурируемая коллекция proof-of-concept эксплойтов для веб-уязвимостей, включая межсайтовый скриптинг и SQL-инъекции, с подробными техническими…
enablesecurity/vulnerability-disclosure-policyКак Enable Security обрабатывает уязвимости безопасности
secprbench/secprbenchБенчмарк из 265 реальных изменений кода, вносящих уязвимости, в девяти проектах на C, C++ и Rust, с парными задачами на ревью, песочницей Docker,…
jinxhy/awesome-moai-securityКурируемый список литературы и таксономия исследований атак и защиты для мобильных бортовых систем ИИ, охватывающие состязательные атаки, атаки с…
jimmyader/cheatsheethostЛокально размещенная страница для шпаргалок. В настоящее время используется для реверс-инжиниринга и размещается в лабораториях, чтобы я мог…
viralmaniar/vulnvaultБаза знаний по уязвимостям безопасности приложений, ориентированная на разработчиков, с примерами небезопасного и безопасного кода, рекомендациями по…
jdgregson/disclosuresМои публично раскрытые отчёты об уязвимостях.
owasp/appsecdc2019Официальный репозиторий конференции AppSecDC 2019, содержащий материалы презентаций, ресурсы и тщательно отобранный контент с мероприятия OWASP…
