#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
magentabear/cve-2019-11043-vulnerabilityПрактическая лаборатория, воспроизводящая CVE-2019-11043 (RCE в PHP-FPM за nginx), демонстрирующая закрепление через обратный туннель, форензику…
harishsg993010/damn-vulnerable-mcp-serverПроклятый уязвимый MCP-сервер
rad9800/pmdПрактический курс по разработке вредоносного ПО для Windows: хеширование API, DLL sideloading, выполнение shellcode, манипуляция PE-файлами,…
teach2breach/moonwalkнайти базовые адреса DLL без обхода PEB
microsoft/ai-red-teaming-playground-labsAI Red Teaming — игровая площадка для лабораторных работ по проведению тренировок по AI Red Teaming, включая инфраструктуру.
trenchantarc/garbage-collection-in-v8Доклад, представленный на Offensivecon 2025 Ричардом Абу Чайя и Джоном Стивенсоном.
neomaster831/kurasagiОбход PatchGuard в рантайме для Windows 11 24H2-25H2
arosenmund/defcon33_silence_kill_edrПрактические материалы воркшопа DEFCON по уничтожению и подавлению EDR-агентов: настройка лаборатории, BYOVD, собственные C/C++ инструменты обхода…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetРазличные советы и хитрости
renniepak/cspbypassCSPBypass.com — инструмент, предназначенный для помощи этичным хакерам в обходе строгих политик безопасности контента (CSP) и эксплуатации…
0xor0ne/awesome-listСписок awesome для кибербезопасности
b1n4r1b01/n-daysКурируемая коллекция PoC-эксплойтов и разборов (writeups) для ядра iOS и пользовательского пространства, охватывающая эксплуатируемые в дикой природе…
dopaminauta/onetwoseven-writeupHTB OneTwoSeven: полное прохождение — детерминированные учётные данные, побег из chroot через symlink, RCE через обход rewrite-rule, CVE-2024-1086 до…
msdmehdipour/meshtastic-cve-2025-52464-pocПрограммный proof of concept для CVE-2025-52464 в личных сообщениях Meshtastic
bohops/ultimatewdacbypasslistA centralized resource for previously documented WDAC bypass techniques
mdkaif302/secarchive🥷 SecArchive — коллекция ресурсов по кибербезопасности Подборка качественных ресурсов для изучения кибербезопасности, bug bounty, этичного хакинга…
paloaltonetworks/unit42-threat-intelligence-article-informationДанный репозиторий содержит индикаторы компрометации (IOCs) и другие данные для статей по threat intelligence, публикуемых на сайте Palo Alto…
magisterquis/lutlolЖизнь под землёй на Linux ~ Bsides Belfast/Vienna 2025
