#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
r3n3r0/cve-2026-27280Глубокий анализ и proof-of-concept для CVE-2026-27280 — записи за пределами буфера в dng_render_task::ProcessArea из Adobe DNG SDK, доступной через…
sneakynachos/cve-2026-74936-gc-potatoВоспроизведение уязвимости use-after-free в WebAssembly в движке JavaScript от Mozilla, демонстрирующее детерминированное состояние гонки и…
sahmsec/cve-2026-32475Эксплойт proof-of-concept для CVE-2026-32475 — неаутентифицированная произвольная загрузка файлов в Elementor Pro, приводящая к удалённому выполнению…
rubysec/ruby-advisory-dbБаза данных уязвимостей для Ruby-гемов и сред выполнения, поддерживаемая сообществом, предоставляющая структурированные данные CVE/GHSA с…
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
hydrabus/hydrafwОткрытая прошивка для HydraBus — многофункционального инструмента для отладки встраиваемого оборудования, взлома и тестирования на проникновение,…
pizz33/spring-cloud-function-spelСреда воспроизведения и proof-of-concept для SpEL-инъекции в Spring Cloud Function, приводящей к удалённому выполнению кода, с запускаемой Java 11…
neuralprogram/qlcoderAgentic Framework для синтеза CodeQL-запросов
anpa1200/aidebugEvidence-focused анализ вредоносного ПО с глубоким исследованием PE/.NET, реконструкцией в Ghidra, перекрёстными проверками с ИИ, YARA и отладкой ELF
pie-script/llm-agent-testbedЭмпирический испытательный стенд для оценки prompt-инъекций, уязвимостей «запутанного помощника» (confused-deputy) и защитных механизмов вызова…
nirvanaon/own-defenderИсследовательский проект по реверс-инжинирингу COM-интерфейсов Центра безопасности Windows для отслеживания регистрации антивирусов через ATL,…
owasp/owasp-huntingКурируемая коллекция полезных нагрузок для этичного тестирования безопасности и охоты за баг-баунти, охватывающая распространённые веб-уязвимости и…
owasp/owasp-top-10-ai-infrastructure-security-risksПрактическая структура для выявления и приоритизации основных рисков безопасности в инфраструктуре ИИ-дата-центров, охватывающая аппаратное…
makarov05bm/wsgoatУязвимое приложение, которое научит вас взламывать WebSockets
fuzzingbrain/fuzzingbrain-benchA benchmark for LLM-driven bug discovery: 77 challenges across 43 open-source projects (C/C++/Java).
karankantaria/binvizБинарный визуализатор и инструмент триажа — энтропия, байт-классы и поверхности Гильберта, точечные диаграммы и графы потока управления на основе…
ioallocate/immapperДемонстрация злоупотребления уязвимым драйвером AmdTools64.sys для физического чтения/записи.
horkimhab/cve-2015-3246# Образовательный репозиторий Репозиторий образовательного характера, содержащий proof-of-concept и анализ для CVE-2015-3245 и CVE-2015-3246,…
