#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
biitts/cve-2026-12940-langflow-unauth-rceCVE-2026-12940 — Langflow OSS <=1.10.1: неаутентифицированное RCE через внедрение переменных окружения MCP stdio (SHELLOPTS/PS4). Авторский PoC +…
biitts/cve-2026-52887-nocobase-sqli-rceCVE-2026-52887 — SQL-инъекция в NocoBase -> RCE с правами суперпользователя PostgreSQL (фильтр myInAppChannels:list, CVSS 10.0). Авторский PoC +…
george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-addressPython PoC для CVE-2026-0101, демонстрирующий спуфинг BLE-адреса путём повторного воспроизведения захваченного разрешаемого приватного адреса…
freeguy-6/dmz-security-monitoring-hardeningПроект CY376 Blue Team — pfSense DMZ, Suricata IDS/IPS и автоматизированное усиление защиты хостов от CVE-2014-6271
george0papasotiriou/cve-2026-1111-smart-contract-cross-function-reentrancyПример эксплуатации межфункциональной повторной входимости для смарт-контрактов: уязвимый контракт на Solidity и контракт атакующего, демонстрирующие…
george0papasotiriou/cve-2026-2020-ssrf-via-url-parser-differentialДемонстрирует эксплуатацию SSRF через расхождения в URL-парсерах urllib.parse и requests, включая уязвимый сервис и PoC-скрипт эксплойта.
george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypassОбразовательный Python PoC для обхода проверки адреса в QUIC, который вызывает усиление рукопожатия, включая имитацию уязвимого сервера и…
george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-Симуляция XPC-сервиса macOS/iOS, уязвимого к десериализации NSKeyedUnarchiver, плюс демонстрация эксплойта и специально сформированный plist-payload…
nagwww/s3-leaksКурируемая хронология неверных конфигураций AWS S3 bucket, раскрытых данных и утёкших учётных данных IAM, со ссылками на инциденты для специалистов…
nixawk/labsЛаборатории уязвимостей для анализа безопасности
sam-b/hacksysdriverexploitsЭксплойты для драйверов ядра Windows для HackSys Extreme Vulnerable Driver, демонстрирующие бинарную эксплуатацию и повышение привилегий в учебных…
secmob/pwnfest2016полный эксплойт pwnfest2016, слайды и полный текст syscan2017
tennc/webshellЭто проект с открытым исходным кодом для веб-шеллов.
cldrn/nmap-nse-scriptsМоя коллекция NSE-скриптов для nmap
exaexa/codecryptИнструмент для постквантовой криптографии (ЭТОТ РЕПОЗИТОРИЙ — ЛИШЬ ЗЕРКАЛО ОСНОВНОГО, ПОЖАЛУЙСТА, НЕ СООБЩАЙТЕ ОБ ОШИБКАХ ЗДЕСЬ)
georgiev-martin/nofrak# Концепт-доказательство для Android. NoFrak предназначен для предотвращения атак фракинга, как описано в статье «Breaking and Fixing Origin-Based…
m0nad/papersКурируемая подборка исследовательских работ по безопасности и технических статей, охватывающих эксплуатацию уязвимостей, реверс-инжиниринг, анализ…
