#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
certsocietegenerale/irmМетодологии реагирования на инциденты 2022
kleiton0x00/advanced-sql-injection-cheatsheetШпаргалка, содержащая продвинутые запросы для SQL-инъекций всех типов.
embee-research/yara-detection-rulesПравила Yara для современного вредоносного ПО
gal-nagli/shockwave-ossКурируемая подборка советов по баг-баунти, однострочников и автоматизированных рабочих процессов для разведки, фаззинга и эксплуатации…
hackerhouse-opensource/exploitsэксплойты и файлы демонстрации proof-of-concept уязвимостей от команды Hacker House
numencyber/vulnerability_pocКоллекция PoC-эксплойтов и технических разборов для высококритичных CVE, охватывающая повреждение памяти браузеров, RCE в TCP/IP и уязвимости…
hacktricks-wiki/hacktricks-cloudCommunity-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…
tykawaii98/ctf_writeupsКоллекция разборов CTF и фрагментов эксплойт-кода для изучения обнаружения уязвимостей, техник эксплуатации и решений заданий.
tsale/sigma_rulesПравила Sigma для обмена с сообществом
nextronsystems/evtx-baselineРепозиторий, содержащий примеры goodware EVTX-логов с образцами установки программного обеспечения и базового взаимодействия с пользователем.
edwardzpeng/presentationsСлайды и доклады с конференций по исследованиям в области безопасности, охватывающие техники эксплуатации уязвимостей в Windows, виртуализации,…
x86-jtag-open-research/x86-jtag-informationДокументирует аппаратное обеспечение JTAG-отладчиков для Intel и AMD x86, разъёмы, программное обеспечение зондов и целевые платформы для…
strangerealintel/orionРепозиторий YARA-правил, постоянно обновляемый для отслеживания старых и новых угроз из статей, реагирования на инциденты ...
theofficialflow/presentationsКурируемая подборка слайдов и докладов с конференций по безопасности на тему эксплуатации игровых консолей, уязвимостей ядра и обхода песочниц.
wysiiwyg/poc-cve-2022-30190Эксплойт, подтверждающий концепцию, для CVE-2022-30190 (Follina), демонстрирующий удалённое выполнение кода через специально созданные документы…
nmantani/archiver-motw-support-comparisonСравнивает поддержку архиваторами Windows распространения метки Mark of the Web (MOTW), помогая командам оценить, какие инструменты сохраняют MOTW и…
george0papasotiriou/cve-2026-2222-mqtt-broker-connect-packet-heap-overflowДемонстрирует переполнение кучи CVE-2026-2222 при обработке пакетов MQTT CONNECT, используя имитируемый уязвимый брокер и код эксплойта PoC для…
george0papasotiriou/cve-2026-3030-prototype-pollution-in-json-merge-patchДемонстрирует prototype pollution CVE-2026-3030 в REST API Node.js, использующем JSON merge patch, включая уязвимый сервер и эксплойт-скрипт для…
