#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
swisskyrepo/payloadsallthethings
nu11secur1ty/windowsПодобранная коллекция хаков, трюков и скриптов для безопасности Windows для настройки системы, автоматизации и аудита.
cakuzo/cve-2015-7547Скрипт для обнаружения уязвимости glibc CVE-2015-7547 в системах на основе RPM, с шагами проверки и рекомендациями по устранению.
h4md153v63n/cvesОбщие уязвимости и экспозиции
t3ft3lb/2026-100daysofyaraЕжедневное написание и публикация одного правила YARA в течение 100 дней.
kudima/exploit_playgroundАнализ публичных эксплойтов или моих 1day-эксплойтов
badkeys/keypairvulnПриватные ключи, сгенерированные с уязвимыми версиями keypair (CVE-2021-41117)
anonymousplanetorg/thgtoaКомплексное руководство с открытым исходным кодом, обучающее методам онлайн-анонимности, OpSec и защиты личности для активистов, журналистов и…
kenbuckler/moveit-cve-2023-34362Отслеживание воздействия MOVEit CVE-2023-34362 с пострадавшими организациями, обнаружение доменов через заголовки SFTP и cookie-файлы, а также лента…
cybershujin/prompt-injection-in-the-wildТрекер публично зарегистрированных техник prompt-injection, разбитых по способу доставки, кодированию и поведению распространения, с подтверждёнными…
scs-labs/hafnium-microsoft-exchange-0dayCVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
thewhitecircle/thewhitecircle.github.ioОфициальный сайт TWC
websecuritylabs/react2shell-libraryПодборка ресурсов, посвященных CVE-2025-55182, критической уязвимости удаленного выполнения кода (RCE) в React Server Components, известной как…
owasp/osibЦентрализованная база знаний на основе YAML, связывающая MITRE CWE, OWASP Top10, ASVS и другие стандарты безопасности с версионированными ссылками.…
nu11secur1ty/nmap-cheat-sheetТщательно составленная шпаргалка по Nmap, охватывающая выбор целей, сканирование портов, обнаружение служб/ОС, скрипты NSE и форматы вывода для…
emrekybs/veiled-eyeИнструмент для OSINT-расследования личности. Позволяет отталкиваясь от e-mail, имени пользователя, телефона или кошелька собрать данные из 46…
owasp/browser-security-projectСообщественный проект, предоставляющий рекомендации и ресурсы для повышения безопасности браузеров, включая лучшие практики и образовательные…
adityabhatt3010/cve-2025-59287-when-your-patch-server-becomes-the-attack-vectorCVE-2025-59287 — Критическая неаутентифицированная RCE в Windows Server Update Services (WSUS) через небезопасную десериализацию AuthorizationCookie,…
rustynoob-619/100-days-of-yara-2026100 дней YARA Challenge: последовательное написание YARA-правил
