#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
abdul-kalam2000/retbleed-speculative-execution-pocВоспроизведение микроархитектурной атаки Retbleed (CVE-2022-29900/29901) в gem5. Переполнение RSB, утечка через побочный канал Flush+Reload и…
abhinavagarwal07/scadapack-secure-lock-pocСанитизированный офлайн-верификатор фикстур для CVE-2026-81861 в SCADAPack Secure Lock
het-p301204/afterlifeЛаборатория по обнаружению сохранения отзыва: когда сброс пароля проходит успешно, но атакующий не уходит. Воспроизводит баг условного отзыва Strapi…
abhinavagarwal07/gdcm-security-pocПриватный пакет для воспроизведения сквозной санитизации по шести находкам GDCM
flowerwitch/cve-2026-85706_docker_expСреда воспроизведения на базе Docker и PoC для CVE-2026-85706, демонстрирующие обход LFI в GitLab с помощью суффикса .json и трюков с завершающим…
syntaxmethod/cve-2026-41089-netlogon-rce-pocЭксплойт proof-of-concept для CVE-2026-41089 — уязвимости удалённого выполнения кода в Netlogon в средах Windows Active Directory, предназначенный…
themalwareguardian/cve-2026-79298Исследовательский репозиторий, документирующий CVE-2026-79298 — неполное устранение обхода UEFI Secure Boot в пути загрузки IA-32 в Howyar SysReturn,…
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyАнализ после CVE-2024-7344 утилиты Howyar SysReturn NetCopy — заметки по обратной разработке, уязвимые бинарные файлы, переписка с вендором и…
dylan-chainguard/cve-2026-22732-pocProof-of-concept, демонстрирующий CVE-2026-22732 — уязвимость Spring Security, при которой setIntHeader("Content-Length") удаляет все заголовки…
franklincg/secdim-assurance-drift-challengeКонструктор задач SecDim, вдохновлённый CVE-2026-88861: обход MFA уровня AAL1 на границе привилегированных учётных данных
rhimavanth32-max/metasploitable2-reconnaissance-and-unrealircd-backdoor-exploitationСквозная разведка и эксплуатация известного бэкдора (CVE-2010-2075) на Metasploitable2 с использованием Nmap и Metasploit.
phkhanhtrinh23/agasФреймворк для атаки с использованием группового накручивания репутации на основе LLM-агентов, который манипулирует ранжированием рекомендательных…
doctormord/philips-pm-5139-5138a-5136-firmware-projectРеверс-инжиниринг прошивки функциональных генераторов Philips PM5139 / PM5138A / PM5136: эмуляторы 8051, используемые в качестве измерительных…
zerodayevil/cve-2026-42978-poc-researchРепозиторий с исследованием proof-of-concept для CVE-2026-42978, содержащий анализ и эксплойт-код для указанной уязвимости.
zerodayvpn/cve-2026-83991-writeup-and-pocWriteup и proof-of-concept для CVE-2026-83991 с описанием деталей уязвимости и демонстрацией эксплуатации.
ethicbrudhack/cve-2008-0166-btc-satoshi-mining-walletsТехнический анализ CVE-2008-0166 в Bitcoin 2009-2012, исследование слабостей PRNG OpenSSL 0.9.8c, сбоев энтропии Windows и реконструкции ключевого…
porcumarcooo/tryhackme-blue-ms17-010Пошаговое руководство, анализ угроз и руководство по устранению для CVE-2017-0144 (EternalBlue).
serotav/writeupsКоллекция подробных и оптимизированных(?) разборов различных CTF-задач
