#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
abraxas/ats-regex-remap-userinfoApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — regex_remap noslash $n userinfo origin takeover
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin — высокий уровень 8.1 — аутентифицированный POST /index.php — обход 2FA
0xade1a1de/mastikНабор инструментов на C, реализующий микроархитектурные атаки по побочным каналам на Intel x86-64, включая Prime+Probe, Flush+Reload, Flush+Flush,…
isec-tugraz/cjagC implementation of a cache-based jamming agreement that establishes a cross-VM cache covert channel between co-located virtual machines for research…
zarcolio/flipperzeroВ этом репозитории собраны мои собственные скрипты Ducky/BadUSB, связанные с ними скрипты PowerShell и другие материалы, относящиеся к Flipper Zero.
damonmohammadbagher/ebook-bypassingavsbycsharpЭлектронная книга «Bypassing AVS by C#.NET Programming» (только бесплатные главы)
maureille/agentic-pcapЭталонный код и интерактивные результаты для автономного обнаружения сетевых атак агентами LLM, использующими инструменты при исследовании…
lhiebert01/network-attack-simulatorОбразовательная панель Streamlit, которая имитирует сканирование портов, DoS-атаки, атаки методом перебора и атаки по эксфильтрации данных, с…
jaredreabow/reverse-engineering-with-aiМетоды исследования для обратной разработки зашифрованных прошивок и программного обеспечения с помощью анализа при участии ИИ, независимой проверки…
zishanadthandar/pentestБаза знаний по пентестингу на основе Jekyll с методическими руководствами, шпаргалками, индексами инструментов, дорожными картами сертификаций и…
secprbench/secprbenchБенчмарк из 265 реальных изменений кода, вносящих уязвимости, в девяти проектах на C, C++ и Rust, с парными задачами на ревью, песочницей Docker,…
domssilva/vulnsearchГлубокий взгляд на некоторые методологии разведки и уязвимости веб-приложений, которые меня интересуют, где я объединю все свои заметки, собранные из…
naimkowshik/lbfhО инструменте: универсальный инструмент для сбора информации, сканирования уязвимостей и краулинга. Обязательный инструмент для всех пентестеров.
moisestapia/twaptРазверните собственную лабораторию для тестирования на проникновение веб-приложений с помощью docker и docker-compose, webgoat, dvwap, bwapp и Juice…
dev-angelist/ejptv2-notesЗаметки по eLearnSecurity Junior Penetration Tester (eJPT) v2
gmh5225/oz-known-issuesНайдите версию, которую использует проект, над которым вы сейчас работаете или который проверяете, и быстро узнайте, какие известные уязвимости…
theori-io/ghost-compactИсследование компактизации OpenAI: GhostCompact + Compaction Smuggling
aniket2912/internal-network-penetration-testingУчебный модуль по тестированию на проникновение во внутреннюю сеть: методология, векторы атак, перечисление, эксплуатация, повышение привилегий и…
