#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
secprbench/secprbenchБенчмарк из 265 реальных изменений кода, вносящих уязвимости, в девяти проектах на C, C++ и Rust, с парными задачами на ревью, песочницей Docker,…
domssilva/vulnsearchГлубокий взгляд на некоторые методологии разведки и уязвимости веб-приложений, которые меня интересуют, где я объединю все свои заметки, собранные из…
naimkowshik/lbfhО инструменте: универсальный инструмент для сбора информации, сканирования уязвимостей и краулинга. Обязательный инструмент для всех пентестеров.
moisestapia/twaptРазверните собственную лабораторию для тестирования на проникновение веб-приложений с помощью docker и docker-compose, webgoat, dvwap, bwapp и Juice…
dev-angelist/ejptv2-notesЗаметки по eLearnSecurity Junior Penetration Tester (eJPT) v2
gmh5225/oz-known-issuesНайдите версию, которую использует проект, над которым вы сейчас работаете или который проверяете, и быстро узнайте, какие известные уязвимости…
theori-io/ghost-compactИсследование компактизации OpenAI: GhostCompact + Compaction Smuggling
aniket2912/internal-network-penetration-testingУчебный модуль по тестированию на проникновение во внутреннюю сеть: методология, векторы атак, перечисление, эксплуатация, повышение привилегий и…
x86rc/unthemidatorАвтоматизированный инструмент для распаковки и исправления дампов Themida / Code Virtualizer / WinLicense (v3.0-v4)
canonical/ubuntu-security-noticesНабор данных об уязвимостях Ubuntu, публикующий уведомления безопасности USN/LSN в форматах OSV и OpenVEX JSON для автоматизированного сканирования…
amirsafiallah/dhcpfloodИнструмент на C++ с использованием libtins для создания и широковещательной рассылки DHCP-запросов со случайными MAC-адресами в пределах пула…
bitbutter/godot-security-pocsВоспроизведения PoC для уязвимостей безопасности в Godot Engine, опубликованные при раскрытии
yashubitra/evil_twin_attackАтака через поддельную точку доступа и защита от неё в Kali Linux: деаутентификация с помощью aireplay-ng, злой двойник на airbase-ng с…
github/advisory-databaseБаза данных уязвимостей безопасности, включающая CVE и рекомендации по безопасности, полученные из GitHub, из мира программного обеспечения с…
project-oak/oakОсмысленный контроль над данными в распределённых системах.
doctorwebltd/malware-iocsКурируемые индикаторы компрометации (IOC) из исследований вредоносного ПО Doctor Web, публикуемые для использования в области киберразведки,…
ukanwat/guardrebindИсследовательский код, бенчмарк и защита от атак перепривязки цели, которые обманом заставляют защитные механизмы безопасности LLM оценивать…
0xblackash/cve-2026-101767Консультативный и технический исследовательский анализ CVE-2026-101767 — критической неаутентифицированной RCE в Oracle E-Business Suite Application…
