#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
commit-regrets/samsung_tizen_tv_rootИсследовательский набор инструментов, который получает root-доступ на телевизоре Samsung Tizen 9 через RCE в Chromium WasmGC и произвольный доступ к…
tylermcm/wonderlanternz7Экспериментальная лаборатория исследования прошивки камеры Nikon Z7: патчер исходного кода, среда эмуляции QEMU и инструменты валидации для сборки и…
ktekeli/audio-steganography-algorithmsБиблиотека аудиостеганографии и водяных знаков для Octave/MATLAB, включающая LSB-кодирование, эхо-сокрытие, расширение спектра и фазовое кодирование…
evyatarmeged/stegextractBash-скрипт, который извлекает хвостовые данные, встроенные файлы и скрытые строки из изображений PNG, JPG и GIF с помощью анализа магических чисел и…
thehackingsage/hackdroidКураторский каталог из 364 APK-файлов для пентестинга и безопасности Android, организованный по категориям и охватывающий инструменты криминалистики,…
frostbits-security/mitm-cheatsheetШпаргалка, каталогизирующая атаки типа «человек посередине» на уровнях L2–L4 и в беспроводных сетях, с инструментами атак, методами обнаружения и…
piecar21/cve-2026-0303Концепция доказательства и Docker-лаборатория для CVE-2026-0303, демонстрирующая выполнение произвольного кода в Checkov через автоматически…
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — префикс authproxy
abraxas/ats-cripts-rri-uafApache Traffic Server 10.2.0 — высокий уровень — удалённо — падение — UAF в Cripts From/To URL
abraxas/ats-esi-unix-recvportApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — ESI unix recvport
abraxas/ats-ipallow-method-caseApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — регистр метода ip_allow
abraxas/ats-jsonrpc-unrestrictedApache Traffic Server 10.2.0 — высокий уровень — локальная — остаточные привилегии — unix-сокет JSON-RPC в неограниченном режиме 0777
abraxas/ats-magick-unsignedApache Traffic Server 10.2.0 — высокий уровень — удалённо — запись файла — неподписанный magick convert выполняет запись от имени nobody
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — fail-open ACL в плагине realip
abraxas/ats-redirect-zero-netApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — перенаправление 0.0.0.0/8
abraxas/ats-regex-remap-userinfoApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — regex_remap noslash $n userinfo origin takeover
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin — высокий уровень 8.1 — аутентифицированный POST /index.php — обход 2FA
0xade1a1de/mastikНабор инструментов на C, реализующий микроархитектурные атаки по побочным каналам на Intel x86-64, включая Prime+Probe, Flush+Reload, Flush+Flush,…
