#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
stefanotractor/activemq-cve-2023-46604-labПрактическая лаборатория по эксплуатации уязвимости удаленного выполнения кода CVE-2023-46604 в Apache ActiveMQ, с инструментарием на Python и…
artwiderobo/cve-2026-13934Структурированный репозиторий исследования уязвимостей для дефекта CWE-20 в Chrome Dawn WebGPU: первопричина, diff патча, статическая проверка,…
hackspeak/cve-2026-14669Эксплойт proof-of-concept для CVE-2026-14669 — переполнение буфера в куче в функции to_char() PostgreSQL при обработке сокращений часовых поясов,…
velessecurity/cve-2021-1675-printnightmare-analysisТехнический разбор и анализ PrintNightmare (CVE-2021-1675 / CVE-2021-34527), охватывающий эксплуатацию RCE/LPE, обнаружение через журналы событий…
camillegr/cve-2026-73292Эксплойт proof-of-concept для CVE-2026-73292: CSRF-атака на конечную точку смены пароля Semaphore UI, обслуживающая вредоносную страницу, которая…
ilhomjonr/cve-2026-70376Advisory и Python PoC для CSRF в Pluck CMS: проверка Referer в режиме fail-open в сочетании с загрузкой файлов с двойным расширением позволяет…
alkimcoskun/cve-2025-69848-security-advisoriesУведомление о безопасности для CVE-2025-69848 – Отражённый XSS в обработке ProtectedError в NetBox
horkimhab/cve-2026-18504-cve-2026-16732Образовательный репозиторий для документирования и тестирования PoC-эксплойтов для CVE в изолированных лабораториях, виртуальных машинах и…
horkimhab/cve-2026-15826-cve-2026-15748Многопоточный сканер на Python для CVE-2026-15826 и CVE-2026-15748; проверяет списки целей, поддерживает подробное логирование, настраиваемое…
horkimhab/cve-2026-19650-cve-2026-19478Ресурсы PoC-эксплойтов для CVE-2026-19650 и CVE-2026-19478, нацеленные на уязвимость GitLab GraphQL, предназначенные для авторизованных исследований,…
horkimhab/cve-2026-65400Эксплойт proof-of-concept для CVE-2026-65400, обеспечивающий аутентифицированное чтение/запись файлов, реверс-шеллы и закрепление в macOS через Apple…
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
0x0allenace/soc-analyst-portfolioA curated portfolio showcasing my SOC investigations, threat hunting projects, DFIR labs, detection engineering, technical blogs, and cybersecurity…
0x0allenace/windows-malware-behavioral-analysisПоведенческий анализ вредоносного ПО: исследование имитированного многоступенчатого вредоносного образца для Windows с использованием FLARE-VM и…
c00ln3t/log4shellauditorАвтономный рефлексивный агент на Go для полного цикла аудита безопасности, обхода WAF, внеполосной (OOB) проверки LDAP, самовосстановления…
phanhoangkhang/react2shellИзолированная Docker-лаборатория и статический сканер для CVE-2025-55182, с уязвимыми/исправленными сборками Next.js и проверкой PoC десериализации…
suominen/cve-2026-68138Отслеживание статуса исправлений для CVE-2026-68138, use-after-free в таблице скоростей (rate-table) qdisc net/sched ядра Linux, с…
pig-tail/security-researchPoCs & write-ups for CVEs I reported (coordinated disclosure; published + patched only)
