#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
nst/spyphoneЭтот проект демонстрирует, какие данные может собирать вредоносное приложение для iPhone.
infobyte/cve-2022-27255Автоматизированный набор инструментов для анализа прошивок и эксплуатации CVE-2022-27255 — переполнения буфера в Realtek eCos SDK SIP ALG,…
binarly-io/supplychainattacksКурируемый репозиторий задокументированных атак на цепочку поставок прошивок, включающий индикаторы компрометации (IoC), инструменты обнаружения и…
appsecco/vulnerable-mcp-servers-labКоллекция намеренно уязвимых серверов для изучения Pentesting MCP Servers.
owasp/serverless-top-10-projectOWASP Serverless Top 10
kmkz/exploitsОригинальные CVE, PoC-эксплойты и бюллетени безопасности с подробными цепочками уязвимостей, методами повышения привилегий и выхода из контейнера для…
jeanextreme002/pymemoryeditorA pure-Python library that lets you inspect, modify and search the memory of any running process in a few lines of Python :snake: .
0xsyr0/vx-underground-wordlistСписок слов для подбора пароля к .zip-файлу
momenbasel/htb-writeupsСтруктурированная коллекция из 500+ разборов машин Hack The Box, 400+ решений задач и интерактивных учебных инструментов, включая графы знаний,…
owasp/asstOWASP ASST (Automated Software Security Toolkit) | Новый сканер безопасности веб-приложений с открытым исходным кодом.
manuelberrueta/flowanalyzerFlowAnalyzer — это инструмент, помогающий в тестировании и анализе потоков OAuth 2.0, включая OpenID Connect (OIDC).
owasp/passfaultOWASP Passfault оценивает пароли и применяет политику паролей совершенно иным способом.
s3n4t0r-0x0/pixelcode-attackMalicious PixelCode — это исследовательский проект в области безопасности, демонстрирующий скрытый способ кодирования исполняемых файлов в пиксельные…
rainkin1993/remote-access-trojan-databaseБаза данных RAT, собранных из Интернета
tokyoneon/arcaneArcane — это простой скрипт, предназначенный для внедрения бэкдоров в iOS-пакеты (iphone-arm) и создания необходимых ресурсов для APT-репозиториев.
nict-csl/existEXIST — это веб-приложение для агрегирования и анализа данных о киберугрозах.
