#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
fknmega/aetherАвтономный ИИ-агент для OSINT и исследований в области безопасности (macOS/Windows), который строит живой граф знаний. Только для авторизованного…
0xax/linux-insidesA book-in-progress about the Linux kernel and its insides.
0xblackash/cve-2026-6471Недestructive проверщик уязвимостей PostgreSQL для CVE-2026-6471. Проверяет версию сервера и привилегии REPLICATION для выявления подверженности…
ritinify/cve-2025-29927-pocДоказательство концепции эксплуатации CVE-2025-29927 — обход авторизации в промежуточном ПО Next.js. Включает уязвимую тестовую лабораторию и…
sohanbhowmik/cyberthreat_dbsprojectСтруктурированный набор данных об угрозах для отслеживания уязвимостей CVE с оценками CVSS, статусом KEV и датами публикации.
kismetwireless/kismet-docs# Репозиторий документации для Kismet — беспроводного детектора сетей, сниффера и системы обнаружения вторжений Включает руководства, справочники по…
caycon/cve-advisoriesКурируемая коллекция уведомлений о CVE и информации об уязвимостях для исследований в области безопасности и справочных целей.
dinosn/cve-2026-32475-elementor-pro-labA/B Docker lab + PoC для CVE-2026-32475 (Elementor Pro Forms — неаутентифицированная произвольная загрузка файлов -> RCE через рассинхронизацию цикла…
ghostpels/cve-2026-75865Неаутентифицированная произвольная загрузка файлов -> RCE в WPLP Cookie Consent (gdpr-cookie-consent) <= 4.4.1 — техническое описание и PoC
joaovicdev/exploit-cve-2026-22778Доказательство концепции эксплуатации для CVE-2026-22778 — неаутентифицированного RCE в обработке видео vLLM, демонстрирующего раскрытие адреса кучи…
pvharmo2/gha-lab-4a8fad8536Лаборатория исследований безопасности, воспроизводящая CVE-2026-39382 (GHSA-5jxf-vmqr-5g82): внедрение команд в переиспользуемом рабочем процессе…
chewkeanho/research-cve-2026-85649[MIRROR] Публикация результатов исследования безопасности CVE-2026-85649.
aramosf/cve-2026-64468Непривилегированный proof-of-concept и локальное повышение привилегий для x86_64 при use-after-free в Binder ядра Linux (CVE-2026-64468), с…
pvharmo2/gha-lab-3f1ff30e9cАвторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-31852 (jellyfin/jellyfin-ios pull_request_target pwn в…
pvharmo2/gha-lab-61c59f4acbЛаборатория исследований безопасности: контролируемое воспроизведение CVE-2026-33075 (pwn-запрос в labring/FastGPT preview-image workflow,…
pvharmo2/gha-lab-6c3094af9eАвторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-27941 (pwn-запрос в рабочих процессах pull_request_target) —…
pvharmo2/gha-lab-85f022290aИсследовательская лабораторная репродукция CVE-2026-34243 (GHSA-r4fj-r33x-8v88): внедрение команд через issue_comment.body в…
pvharmo2/gha-lab-9b5e3ccfbeЛаборатория исследований безопасности: воспроизведение CVE-2026-33475 (инъекция скрипта в GitHub Actions через имя ветки PR в deploy-docs-draft.yml),…
