#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitation# Разбор инцидента (IR): исследование попытки эксплуатации CVE-2024-24919 (произвольное чтение файлов) на Check Point Security Gateway Документация…
aj2108/cve-2026-8239Разбор уязвимости безопасности IDOR в Concrete CMS, раскрывающей оценки разговоров из-за отсутствия авторизации на эндпоинте get_rating, с описанием…
aj2108/cve-2026-8237Углублённый разбор IDOR-уязвимости в Concrete CMS, охватывающий endpoint message_detail, корневую причину отсутствия авторизации, сценарии атак,…
hunt-benito/pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypassДоказательство концепции, демонстрирующее обход SQL-инъекции CVE-2026-17351 в ИИ-ассистенте pgAdmin 4 через расхождение лексеров sqlparse/PostgreSQL,…
aj2108/cve-2026-8337Техническое описание CVE-2026-8337 — IDOR-уязвимости в модуле опросов Concrete CMS, которая позволяет неаутентифицированным злоумышленникам влиять на…
kkirsche/slaeЭкзамен SecurityTube Linux Assembly Expert x86
hdbreaker/ricnar-exploit-solutionsРешение эксплойтов для задач CrackLatinos
hatriot/token-privТокен-привилегии: исследование привилегий
cylancevulnresearch/disclosuresПубличный архив раскрытий уязвимостей и бюллетеней безопасности команды исследователей, с контактной информацией, подтверждённой PGP, для…
lincnil/cookievizCookieViz — это инструмент визуализации, который позволяет оценить влияние файлов cookie во время вашего собственного веб-сёрфинга.
sadfud/exploitsРеальные проекты и CTF: эксплуатация веб- и бинарных POC.
alephsecurity/researchИсследовательские материалы и Proof-of-Concept для находок Aleph Research
antoinet/obikeОбратная разработка протокола связи oBike (BLE и HTTP)
cmaruti/reportsКурируемые отчёты о раскрытии уязвимостей с привязкой к CVE, охватывающие SQLi, XSS, обход аутентификации и DoS в веб-приложениях и сетевых…
ebux/cable-modemsОценка безопасности методом чёрного ящика пяти кабельных модемов/маршрутизаторов интернет-провайдеров, анализ образов прошивки и документирование 35+…
gkweb76/exploitsКоллекция shellcode и proof-of-concept эксплойтов для известных уязвимостей, предназначенная для локального тестирования и проверки безопасности…
