#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
horkimhab/cve-2026-18577CVE-2026-18577 - Черновик
themalwareguardian/cve-2025-3052Исследование CVE-2025-3052 — уязвимости прошивки Insyde, которая предоставляет примитив произвольной записи, способный изменять критически важные для…
themalwareguardian/cve-2025-4275Анализ и эксплуатация CVE-2025-4275 (Hydr0ph0bia) — уязвимости цепочки доверия Secure Boot, при которой переменные прошивки используются для…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC для CVE-2026-22015: вредоносное событие внедряет переменные окружения в бессерверные функции, перезаписывая секреты и позволяя повысить…
george0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixupИмитирует CVE-2026-22019 — сбой изоляции потоков HTTP/2 CONNECT-туннеля libcurl, демонстрирующий межпотоковую инъекцию данных и контрабанду ответов в…
themalwareguardian/cve-2026-25250Анализ и эксплойт для CVE-2026-25250, обход Secure Boot в Horizon DataSys Reboot Restore, где shdloader.efi загружает Shield.efi без проверки.
showmeyourhands/cve-2026-52102-pocЭксплойт PoC, нацеленный на CVE-2026-52102 в веб-сервисах, принимающий несколько целевых URL-адресов из файла для авторизованного тестирования…
d4rksystem/evasive_malware_book_samplesОбразцы, упомянутые в моей книге Evasive Malware (No Starch Press)
n0qword/win32k-callback-detouringЗлоупотребление механизмом обратных вызовов ядра win32k.sys для выполнения произвольного кода
n00py/outpacketЭта шпаргалка сопоставляет типовые сценарии использования impacket с их современными альтернативами.
mr-r3b00t/cyber_rssсписок полезных фидов
trustedsec/reelФреймворк для симуляции фишинга и повышения осведомлённости для кампаний на основе узлов, перехвата учётных данных, доставки через SMTP, CAPTCHA и…
huhusmang/awesome-llms-for-vulnerability-detectionСообщество, наиболее полный и постоянно обновляемый индекс исследований по большим языковым моделям для обнаружения уязвимостей в программном…
j4ck3lsyn-gen2/reportsКурируемая коллекция исследовательских отчётов по кибербезопасности, охватывающих анализ CVE, исследование эксплойтов, анализ угроз (threat…
udunadan/notesКурируемые заметки и разборы исследований уязвимостей, охватывающие техники эксплуатации, классы багов и выводы по безопасности, собранные из тредов…
darkcodersc/optixgateМногоцелевой инструмент удалённого доступа с открытым исходным кодом для Microsoft Windows
trustedsec/sysmoncommunityguideTrustedSec Sysinternals Sysmon Community Guide
ibnaleem/rulesКурируемая коллекция правил подбора паролей Hashcat с данными бенчмарков, предназначенная для помощи red team и пентестерам в эффективном взломе…
