#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
d0n601/pentest-cheat-sheetВ сети много шпаргалок, но эта — моя.
reidmefirst/moxapassНебольшой скрипт для извлечения паролей из многих типов устройств Moxa, включая NPort, OnCell, MGate и т. д.
tech4242/aquaman🔱 Единственный независимый прокси-сервер учётных данных для AI-агентов: изоляция по принципу «принеси свой собственный сейф» и политики запросов с…
thenewoil/websiteПроект, посвященный обучению новичков и людей, не разбирающихся в технологиях, вопросам цифровой приватности и кибербезопасности.
otterhacker/labs4u2selfРазвёртываемая лаборатория для пентеста Active Directory, размещённая в AWS, с контроллером домена и уязвимым MSSQL; практикуйте злоупотребление…
ethanolivertroy/hackspacecon-2023Workshop & Talk Slide Decks from HackSpaceCon
darwinsec/defcon-kql-kung-fu-22Слайды воркшопа DEF CON Cloud Village, обучающие KQL для анализа облачных журналов безопасности, с практическими упражнениями в общем рабочем…
0xl0ki/dubbo-deserialization[CVE-2020-1948] Apache Dubbo Provider: десериализация по умолчанию приводит к RCE
dnszlsk/muad-dibОбнаружение угроз цепочки поставок npm/PyPI в реальном времени. Анализ поведенческих цепочек, сканирование AST, фиды IOC и комплексный механизм…
fahreddinaykut/sparkaltbatteryboardОбратно спроектированная плата интерфейса батареи I2C/SMBus для DJI Spark, заменяющая оригинальную умную батарею на стандартный 3S LiPo. Включает…
mobilehackinglab/cve-2026-0047-pocCVE-2026-0047: Отсутствует проверка разрешений в ActivityManagerService.dumpBitmapsProto() — кража UI-скриншотов из каждого запущенного приложения…
georgiev-martin/nofrak# Концепт-доказательство для Android. NoFrak предназначен для предотвращения атак фракинга, как описано в статье «Breaking and Fixing Origin-Based…
maverickaayush/onusЛокально размещаемая VAPT-платформа, изолированная от внешних сетей, которая запускает 8 параллельных модулей сканирования, детерминированно…
t1erno/cve-2022-0492-docker-breakout-checker-and-pocСредство проверки выхода из Docker и PoC через CAP_SYS_ADMIN и через пользовательские пространства имён (CVE-2022-0492)
logesh-git001/cve-2025-48593"Один вредоносный пакет может завладеть вашим устройством." — Android Security Team, Ноябрь 2025
