#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
skysafe/reblogSkySafe Разное Реверс-инжиниринг Блог
100daysofyara/2024Правила, которыми поделилось сообщество из 100 Days of YARA 2024
craiu/yararulesYara rulez; правила тоже.
jstrosch/malware-samplesВредоносные образцы, упражнения по анализу и другие интересные ресурсы.
packetrat/shazhupanСлайды и IoCs из исследования «свинорез»
fabrimagic72/malware-samplesКоллекция образцов вредоносного ПО, перехваченных несколькими honeypot-ловушками, которыми я управляю
soufianetahiri/anxun-isoonI-SOON/Anxun утечка, связанные материалы
mthcht/threathunting-keywordsОтличный список ключевых слов и артефактов для сессий Threat Hunting
nickvourd/windows-local-privilege-escalation-cookbookWindows Local Privilege Escalation Cookbook
jduck/csw-slides-2024Слайды по разработке безопасного программного обеспечения в 2024 году на CanSecWest
h4x0r-dz/leaked-credentialsкак искать утёкшие учётные данные!
hari-prasaanth/thick-client-pentest-checklistA чек-лист на основе OWASP с более чем 80 тестовыми сценариями
sudistark/xss-writeupsКурируемая коллекция разборов по межсайтовому скриптингу (XSS), включающая объяснения уязвимостей, техники эксплуатации и рекомендации по устранению…
edr4/xss-bypass-filtersКурируемая коллекция XSS-пейлоадов и шпаргалка по обходу фильтров: обход защит WAF, векторы JS/HTML-инъекций, трюки с кодированием, обход DOMPurify и…
seezo-io/llm-security-101Погружение в сферу безопасности LLM: исследование атакующих и оборонительных инструментов, раскрывающее их текущие возможности.
dere-ad2001/frida-labsРепозиторий содержит серию заданий для изучения Frida для эксплуатации Android.
randomaccess3/detectionsКурируемый репозиторий информации об обнаружении и рекомендаций по проверке для выявления вредоносной активности в корпоративных средах.
pandare9x/yara-rulesРепозиторий Yara-правил
