#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
dinosn/cve-2026-10053-labВоспроизводимый лабораторный стенд для CVE-2026-10053 (обход пути в реестре npm-пакетов GitLab -> произвольная запись файлов от имени git). Уязвимая…
dinosn/gitlab-cve-2026-19478-labВоспроизводимая A/B-лаборатория + безопасный PoC для GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)
endrazine/lean-cve-pocCVE-2026-72844 : Пример доказательства "0 = 1" с использованием уязвимости в ядре Lean 4.
toanln-cov/cve-2026-76564Хранимый XSS через User-Agent в просмотре заказов администратора в PhocaCart
itsc1sco/mcpjam-to-rootОт RCE в MCPJam Inspector до root — CVE-2026-23744, раскрытие токена JupyterLab, выполнение кода в ядре и повышение привилегий OPSMCP
llaytynher/cve-2026-0740-upload-templateПредоставляет переиспользуемый шаблон загрузки для CVE-2026-0740, поддерживающий отправку PoC-нагрузок и рабочие процессы валидации.
mhassani97/cve-2026-63030-labwp2shell (CVE-2026-63030 & CVE-2026-60137) - полная цепочка RCE
nhh9905/cve-2026-34344PoC для CVE-2026-34344 — type confusion в afd.sys в Windows, вызывающий крах ядра через AfdQueryProviderInfo. Содержит код триггера, лог краха и…
punitdarji/gitlab-cve-2026-19478Докеризированная лаборатория эксплойтов и скрипт для CVE-2026-19478 — критической неаутентифицированной инъекции кода в GitLab GraphQL, позволяющей…
gpt-laboratory/trustworthyragОценочный агент для обнаружения дезинформации и отравления знаний в системах генерации с дополненной выборкой.
pealeap/cve-2026-21045_and_cve-2026-21048Генерирует специально созданные TIFF/DNG-файлы для инициирования записи за пределами границ буфера в libimagecodec.quram.so от Samsung, включая…
jvdsn/crypto-attacksРеализации криптографических атак и утилит на Python.
frizb/hashcat-cheatsheetСправочник Hashcat для OSCP/тестирования на проникновение: идентификация хэшей, синтаксис взлома для Linux, Windows, архивов, баз данных, билетов…
iti/ics-security-toolsИнструменты, советы, трюки и многое другое для изучения безопасности ICS.
pmaynard/ics-testbed-frameworkРазворачивает реалистичные виртуальные стенды SCADA/ICS с узлами IEC 60870-5-104 и OPC-UA, позволяя проводить симуляции атак, генерировать легитимные…
zed-0xff/zstegобнаружение стеганографически скрытых данных в PNG и BMP
mindcrypt/covertchannels-steganographyСписок скрытых каналов и ресурсов по стеганографии/стеганоанализу (книги, статьи и инструменты)
lucacav/steg-toolsСписок инструментов и материалов по стеганографии и сокрытию информации
