#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
manuelberrueta/flowanalyzerFlowAnalyzer — это инструмент, помогающий в тестировании и анализе потоков OAuth 2.0, включая OpenID Connect (OIDC).
coffinxp/img-payloadsКурируемая коллекция пейлоадов на основе изображений для авторизованного тестирования Red Team и обучения в сфере безопасности, с HTML-примерами для…
n1ckdunn/as400Слайды для конференции по безопасности, освещающие риски безопасности устаревших мидрейндж-систем IBM, поверхность атаки и рекомендации по защите для…
otsmr/blackbox-fuzzingФаззинг IoT-устройств на примере маршрутизатора TL-WR902AC
xv0nfers/v8-sbx-bypass-collectionКурируемая коллекция отчётов о побегах из песочницы V8, обходах и нарушениях, со ссылками на трекеры проблем, статьями, докладами, слайдами и…
sevagas/advanced_initial_access_in_2024_offensivexРесурсы, привязанные к моему докладу на OffensiveX в Афинах в июне 2024 года на тему «Breach the Gat, Advanced Initial Access in 2024»
cxiao/rust-reversing-workshop-recon-2024Слайды и файлы для воркшопа Reversing Rust Binaries: One step beyond strings на REcon 2024, прошедшего 28 июня 2024 года.
7etsuo/windows-api-function-cheatsheetsСправочник по вызовам функций Windows API, включающий функции для операций с файлами, управления процессами, управления памятью, управления потоками,…
helviojunior/hookchainHookChain: новый взгляд на обход решений EDR
george0papasotiriou/cve-2026-11116-snmpv3-authentication-bypass-via-default-engineidДемонстрирует обход аутентификации SNMPv3 (CVE-2026-11116), вызванный угадываемыми стандартными EngineID, с симуляцией на Python (pysnmp) и…
george0papasotiriou/cve-2026-11117-wpa2-4-way-handshake-reinstallation-krack-sim-Python-симуляция CVE-2026-11117, демонстрирующая переустановку PTK и повторное использование nonce в 4-стороннем рукопожатии WPA2 для иллюстрации…
george0papasotiriou/cve-2026-11119-padding-oracle-attack-on-cbc-mode-encryptionДемонстрирует атаку padding oracle против шифрования AES-CBC с использованием уязвимой конечной точки дешифрования Flask и Python-скрипта эксплойта…
george0papasotiriou/cve-2026-11120-command-injection-via-git-url-in-ci-cd-pipelineДемонстрирует внедрение команд через несанитизированные Git-URL в CI/CD-пайплайнах, включая уязвимый скрипт сборки и пример эксплойта для критической…
sjgallagher2/am335xbootromОбратная разработка загрузочного ПЗУ TI AM3358
ashemery/anti-forensicsРепозиторий для отслеживания антифорензических методик
tjnull/tj-optЭтот репозиторий содержит мой шаблон для пентеста, который я использовал в PWK и для текущих оценок. Шаблон отформатирован для использования в…
doyensec/csptplaygroundCSPTPlayground — это открытая песочница для поиска и эксплуатации Client-Side Path Traversal (CSPT).
lt-asset/resymДля нашей статьи на CCS24 🏆 «ReSym: использование LLM для восстановления символов переменных и структур данных из stripped-бинарей» авторов Danning…
