#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypassДоказательство концепции, демонстрирующее обход проверки подписи прошивки в SSD-накопителях Phison S11, позволяющее злоумышленникам повторно…
thelonelycoder/mojarra-2.2.13-patchedБэкпорт исправления безопасности CVE-2020-6950 для Mojarra 2.2.13, предоставляющий пропатченный JAR-файл jsf-impl с минимальными, проверяемыми…
amanbahiniya/cve-disclosuresCVE-2024-57551, CVE-2024-57552, CVE-2024-57553 — рекомендации от Aman Bahiniya
pvharmo2/gha-lab-6904b2ccbeЛаборатория исследований безопасности: воспроизведение CVE-2025-61584 (GHSA-9g7x-737f-5xpc) — внедрение команд через github.head_ref в рабочем…
atsukisato/pgm-attackКод исследования атак отравления на PGM-index, демонстрирующий, как создавать состязательные данные для деградации производительности обученных…
pvharmo2/gha-lab-ba981941f0Лаборатория исследований безопасности, воспроизводящая CVE-2025-54430 (GHSA-wrg3-xqw8-m85p): эксфильтрация секретов через Benchmark Bot, запускаемый…
ubitquity/cve-2026-85046-patch-confusion-zero-day-vulnerability-in-google-chrome-s-v8-engineКонцептуальный патч на C++ и структурный анализ для CVE-2026-85046, критической уязвимости типа confusion (путаница типов) нулевого дня в движке V8…
pvharmo2/gha-lab-d14c91f1bbЛаборатория исследований безопасности: воспроизведение CVE-2025-58371 (инъекция команд GitHub Actions через заголовок PR в Discord PR Notifier),…
hasherezade/jsc_deobfuscatorСтатический набор инструментов для деобфускации скомпилированного байткода V8 JavaScript, ориентированный на полезные нагрузки JSCeal. Предоставляет…
vp777/windows-kernel-exploitationТехники и инструменты для эксплуатации ядра Windows, охватывающие эксплуатацию переполнения пула, злоупотребление метаданными сегментной кучи и…
0xmarcio/pocindexSearch 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.
anekazek/cve-2026-47627Доказательство концепции эксплуатации для CVE-2026-47627 — уязвимости обхода пути (path traversal) в NVIDIA Triton Inference Server, приводящей к…
horkimhab/cve-2026-19949Educational repository, предоставляющий proof-of-concept для CVE-2026-19949, предназначенный для авторизованных исследований в области безопасности и…
pvharmo2/gha-lab-b1fe4918c0Авторизованная исследовательская лаборатория безопасности: воспроизведение CVE-2025-32958 (GHSA-8c7v-vccv-cx4q) — GITHUB_TOKEN, утёкший в артефакты…
xoessie/cve-2026-83548-sonicwall-sma1000-analysisАнализ уязвимости CVE-2026-83548, затрагивающей системы безопасности SonicWall SMA1000.
mlily2024/final-project-sql-injection-pipelineГибридные конвейеры машинного обучения для обнаружения SQL-инъекций в веб-трафике, объединяющие модели DistilBERT и BERT-GNN с состязательным…
nserser/lr-webpkiЭталонная реализация постквантовой аутентификации LR+ в контексте WebPKI CA, включающая конвейер корпуса, реконструкцию, оценку и манифесты…
qkrrkd90-source/weavemarkЭталонная реализация многовитной схемы водяных знаков для LLM, использующей кодированное расширение полезной нагрузки, несмещённое перевзвешивание и…
