#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
brannondorsey/mitm-router☠ Man-in-the-middle точка беспроводного доступа внутри Docker-контейнера 🐳
iot-ptv/iot-pt-v1Виртуальная среда для пентеста IoT-устройств
tegal1337/0l4bsЛаборатории межсайтового скриптинга для энтузиастов безопасности веб-приложений
vincentkaufmann/noapi-google-search-mcpMCP сервер для поиска Google и получения страниц с использованием headless Chromium
d3vzer0/reternal-quickstartРепозиторий, содержащий docker-compose файлы и скрипты настройки без необходимости клонирования отдельных компонентов reternal
captmag/maldevСоздание множества инструментов для вредоносного ПО, состоящих из обхода защиты, перечисления и эксплуатации
iotsrg/iot-pentest-devices-and-purposeКурируемое руководство по аппаратным и программным средствам для тестирования на проникновение в IoT на 2025 год, охватывающее векторы атак…
trustedsec/reelФреймворк для симуляции фишинга и повышения осведомлённости для кампаний на основе узлов, перехвата учётных данных, доставки через SMTP, CAPTCHA и…
ddouworld/pycdc-studioГрафический интерфейс на Qt Widgets для исследования байт-кода Python с помощью pycdc/pycdas, просмотра нативной декомпиляции и использования…
archanchoudhury/msdt_cve-2022-30190Этот репозиторий рассказывает о Follina MSDT с точки зрения Defender
rawsec/rawsec-cybersecurity-listКурируемый перечень инструментов и ресурсов по кибербезопасности, охватывающий тестирование на проникновение, криминалистику, OSINT,…
xib3rr4dar/wannaraceВеб-приложение, намеренно уязвимое к гонкам (_Race Condition_), для практики эксплуатации гонок.
stuxlabs/aweАдаптивные агенты для динамического тестирования веб-приложений на проникновение
bahartanir/wp2shell-scannerCVE-2026-63030 / CVE-2026-60137 - сканер RCE-уязвимостей WordPress без аутентификации
qm4rs/cve-2026-0023-update-ownership-pocProof-of-concept, демонстрирующий CVE-2026-0023, обход доверия при обновлении Android, который подавляет предупреждение о владельце во время…
4d4j/cormem-read-pocЭтот инструмент демонстрирует CVE-2026-38194 — уязвимость в Teledyne Digital Imaging Sapera Memory Manager (версии 9.0.0.0 и ниже). Драйвер ядра…
jconeby/elastic-peak-dashboardsPEAK Baseline Threat Hunt dashboards для Security Onion 3.0 — охватывающие DNS, HTTP, TLS, SMB, Kerberos, SSH, RDP, DCE/RPC, LDAP, Modbus, DNP3,…
jenderal92/inject-php-to-jpg-using-jheadPHP-скрипт и руководство по внедрению PHP-вебшеллов в JPEG-изображения с помощью Jhead. Используется для обхода фильтров загрузки файлов и достижения…
