#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
qkrrkd90-source/weavemarkЭталонная реализация многовитной схемы водяных знаков для LLM, использующей кодированное расширение полезной нагрузки, несмещённое перевзвешивание и…
jdinovo/spadeSPaT Attack Detection and Evaluation dataset — набор данных для обнаружения и оценки атак SPaT
cucu220123/safety-awarenessИсследовательский код для извлечения и обучения направлений осознания безопасности в мультимодальных LLM с целью улучшения поведения отказа при…
sirredbeard/webkitgtk-dnd-fixЧастное исследование и валидация восстановления перетаскивания файлов в WebKitGTK (продолжение CVE-2025-13947)
horkimhab/cve-2026-59822Учебный репозиторий для изучения и исследования CVE-2026-59822 в контролируемых средах, с инструкциями по настройке и рекомендациями по этичному…
sw33ber/nuclei-cve-analyzerCVE intelligence pipeline that compares public CVEs against Nuclei templates to identify missing vulnerability coverage, classify types, and rank…
lcky00/impostorSMB1-сервер для перехвата NTLMv2-хешей, написанный на C.
xhowenma/ropeDefense framework, обеспечивающий соблюдение политики маршрутизации источника (routed origin policy) для предотвращения непрямой инъекции промптов в…
jaewonalive/camodocsИсследовательская реализация атаки отравлением на языковые модели с дополненной генерацией (RAG) с использованием замаскированных документов для…
ai45lab/skill-safety-benchБенчмарк для оценки безопасности ИИ-агентов против атак, встроенных в контекст, с которым работают навыки, включающий 155 сценариев в 6 областях…
j3ssie/dynast-benchA DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners
sbousseaden/evtx-attack-samplesКурируемая коллекция образцов атак Windows EVTX, сопоставленных с техниками MITRE ATT&CK, предназначенная для тестирования скриптов обнаружения,…
azr43lkn1ght/dfir-labsПрактические задания DFIR, охватывающие цифровую криминалистику, реагирование на инциденты, анализ вредоносного ПО и охоту за угрозами, с флагами в…
pvharmo2/gha-lab-23db52563cЛаборатория исследований безопасности: воспроизведение CVE-2025-10894 (инъекция PR-title в GitHub Actions) — снимок nrwl/nx
pvharmo2/gha-lab-becf103a54Авторизованное воспроизведение CVE-2025-15617 (GHSA-6xqr-4q5g-xc7x) в исследовательских целях: утечка GITHUB_TOKEN в артефактах рабочего процесса…
tcollins-hashicorp/vault-cve-2026-5006-auditАудит и образовательный набор инструментов для CVE-2026-5006 — уязвимости внедрения слэша в шаблонных политиках Vault. Включает скрипт аудита только…
fankh/vulnerability-pocCVE-лаборатории proof-of-concept, эксплойт-скрипты и правила обнаружения/предотвращения (Nginx, Apache, Snort, YARA) для CVE высокой степени…
x1nons/claude-xml-injectionTechnical disclosure: Credential fabrication via XML tag injection in Claude Sonnet 4.6. Reported June 14 2026, patched June 20 2026.
