#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
tsale/edr-telemetryЭтот проект направлен на сравнение и оценку телеметрии различных EDR-продуктов.
hakluke/bug-bounty-standardsСписок пограничных случаев, возникающих в программах bug bounty, и обсуждения того, как их следует обрабатывать. Цель — стандартизировать подход к…
bushidouk/breach-report-collectionПодборка компаний, которые раскрывают TTP противников после того, как были взломаны.
elastic/labs-releasesElastic Security Labs выпускает
wack0/bitlocker-attacksСписок публичных атак на BitLocker
cr0nx/awesome-linux-attack-forensics-purplelabsЭта страница является результатом постоянных практических исследований в области продвинутых атак на Linux, методов и инструментов обнаружения и…
bcoles/kasldKASLD устраняет рандомизацию виртуального и физического размещения памяти ядра Linux из локального процесса, используя все доступные ему возможности…
xoreaxeaxeax/repsychПсихологическая война в обратной разработке
686f6c61/poc-wp-xss2shell-cve-2026-64638Функциональный PoC для CVE-2026-64638 (XSS2Shell): цепочка от pre-auth XSS до RCE в WordPress Core. Лаборатория Docker + Python-сервер атакующего +…
ahndrewalters/projectsecurity-homelabПрактическая лаборатория, моделирующая уязвимость Log4Shell (CVE-2021-44228). Разверните Docker-контейнеры, чтобы создать уязвимую цель и машину…
giangdurian/cve-2021-3129Эксплойт-скрипт на Python для Laravel Ignition CVE-2021-3129 RCE, использующий отравление логов и десериализацию PHAR для выполнения команд на…
r3n3r0/cve-2026-0049PoC и анализ zero-click DoS-атаки в Android DNG SDK, включая специально подготовленные образцы DNG, краш-харнесс на базе NDK и воспроизведение…
wordsec/xss2shell# Эксплойт PoC для WordPress: XSS до RCE без аутентификации (xss2shell и CVE-2026-64638)
syslifters/offsec-reportingИнструмент для оформления отчётов по экзаменам и лабораторным работам / ведения заметок для сертификаций Offensive Security: OSCP+, OSEP, OSWP, OSWA,…
helixo32/nimblackoutУбийство AV/EDR с использованием атаки BYOVD
therealdreg/masm32-kernel-programmingmasm32 программирование ядра, драйверы, учебные пособия, примеры и инструменты (авторство Four-F)
waf-bypass-maker/waf-community-bypassesКурируемая CSV-коллекция payload-ов для обхода Web Application Firewall, собранных сообществом, для тестирования и проверки WAF-защиты.
onhexgroup/conferencesКонференционные слайды презентации
