#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
specterops/presentationsSpecterOps Presentations
subat0mik/misconfiguration-managerMisconfiguration Manager — это центральная база знаний по всем известным методам работы с Microsoft Configuration Manager, а также сопутствующим…
0xblackash/cve-2026-46243CVE-2026-46243
george0papasotiriou/cve-2026-11104-python-ssti-via-jinja2-attr-filter-bypassPoC-эксплойт для CVE-2026-11104, демонстрирующий обход фильтра attr в Jinja2 во Flask, позволяющий выполнять серверную инъекцию шаблонов и удаленное…
george0papasotiriou/cve-2026-11105-stack-buffer-overflow-in-custom-base64-decoderCVE-2026-11105 PoC, демонстрирующий переполнение буфера стека в пользовательском декодере Base64; специально сформированные входные данные…
george0papasotiriou/cve-2026-11106-dns-zone-transfer-axfr-information-disclosureProof-of-concept для CVE-2026-11106, эксплуатирующий неограниченные AXFR-передачи зон DNS для перечисления записей домена, раскрытия внутренних…
george0papasotiriou/cve-2026-11107-insecure-direct-object-reference-with-predictable-uuidv1Обучающее демо CVE-2026-11107 с уязвимым Flask API и скриптом эксплойта, показывающее, как предсказуемые идентификаторы UUIDv1 позволяют осуществлять…
george0papasotiriou/cve-2026-11109-bluetooth-classic-knob-attack-key-negotiation-of-bluetooth-Python-симуляция атаки KNOB на Bluetooth Classic, демонстрирующая понижение размера ключа шифрования и расшифровку перехваченного Bluetooth-трафика…
george0papasotiriou/cve-2026-11110-aes-gcm-nonce-reuse-leading-to-key-recoveryДемонстрирует эксплуатацию повторного использования nonce в AES-GCM путём сбора шифротекстов с одинаковым nonce, что приводит к утечке ключа GHASH,…
george0papasotiriou/cve-2026-11111-toctou-in-file-permission-check-before-openОбучающий CVE PoC для гонки прав доступа TOCTOU во Flask; использует подмену симлинка в окне проверки-открытия для раскрытия чувствительных файлов.
george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-formЭксплойт Proof-of-concept для CVE-2026-11113, демонстрирующий SMTP-инъекцию в заголовки в контактной форме Flask через несанитизированный ввод email;…
george0papasotiriou/cve-2026-11115-database-connection-string-injection-via-env-variableМинимальный PoC на Python для CVE-2026-11115, демонстрирующий инъекцию строки подключения к базе данных через переменные окружения и перенаправление…
leandrofroes/malware-researchОбщие материалы по анализу вредоносного ПО
net-hunter121/api-wordlistКурируемые словари имён функций API, глаголов и существительных для фаззинга конечных точек веб-приложений с помощью Burp Suite Intruder.
trustedsec/the_shelfВыведенные из эксплуатации возможности TrustedSec
xairy/vmware-exploitationКоллекция ссылок, связанных с эксплойтами для побега из VMware
dazzyddos/hsc24redteaminfraСлайды и коды, используемые для воркшопа Red Team Infrastructure Automation
