#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqliRead-only сканер IOC и набор средств для смягчения последствий SQL-инъекции в cPanel & WHM EmailTrack (CVE-2026-67401). Выполняет определение версии,…
dinosn/cve-2026-23989-opencloud-labЛаборатория воспроизведения (A/B Docker) для CVE-2026-23989 — обход проверки области действия публичной ссылки в OpenCloud / ownCloud Infinite Scale…
r3n3r0/cve-2026-27280Глубокий анализ и proof-of-concept для CVE-2026-27280 — записи за пределами буфера в dng_render_task::ProcessArea из Adobe DNG SDK, доступной через…
ledlight33/copyfail-dfirИнтерактивный разбор DFIR уязвимости CVE-2026-31431 (Copy Fail) — от оповещения SIEM до подтверждённого вердикта. Реальные команды Volatility 3,…
karimelsheikh1/htb-snapped-writeup# HTB Snapped — разбор сложной Linux-машины. CVE-2026-27944 (неавторизованное раскрытие резервной копии в Nginx UI) в связке с CVE-2026-3888 (гонка…
christbowel/cve-2026-41900-pocДоказательство концепции эксплуатации для CVE-2026-41900 — неаутентифицированного удалённого выполнения кода в OpenLearnX через монтирование тома…
romain-deperne/cve-2026-34975Концепция доказательства и технический анализ инъекции заголовков электронной почты CRLF в конструкции необработанного MIME Plunk, демонстрирующий…
dinosn/gitlab-cve-2026-19478-labВоспроизводимая A/B-лаборатория + безопасный PoC для GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)
redcanaryco/atomic-red-teamSmall and highly portable detection tests based on MITRE's ATT&CK.
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
bugcrowd/huntПомечает параметры, обычно ассоциируемые с инъекциями, SSRF, path traversal, IDOR и SSTI, при пассивном сканировании Burp/ZAP; также упорядочивает…
outflanknl/evilclippyКросс-платформенный помощник для создания вредоносных документов MS Office. Может скрывать макросы VBA, подавлять код VBA (через P-Code) и сбивать с…
dolevf/damn-vulnerable-graphql-applicationDamn Vulnerable GraphQL Application — это намеренно уязвимая реализация GraphQL-сервиса, предназначенная для изучения и практики безопасности GraphQL.
redhuntlabs/redhunt-osВиртуальная машина для эмуляции действий противника и охоты за угрозами
mandiant/threatpursuit-vmThreat Pursuit Virtual Machine (VM): Полностью настраиваемая, открытая дистрибуция на основе Windows, ориентированная на анализ угроз и охоту,…
ahegazy0/linux-basics-for-hackers-notesСтруктурированный курс, созданный на основе личных конспектов книги Linux Basics for Hackers от OccupyTheWeb.
fahrj/reverse-sshСтатически скомпилированный SSH-сервер с функционалом обратной оболочки для CTF и подобных задач.
cldrn/nmap-nse-scriptsМоя коллекция NSE-скриптов для nmap
