#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
spiralbl0ck/hackerlife.exeРазбор неудачной цепочки эксплойтов и опыт попытки продать свой первый n-day.
spiralbl0ck/learning-history-of-cff-bug-in-iphoneПогружение в CFF-шрифты и заодно изучение bof в парсинге CFF из какого-то джейлбрейка. Просто ради фана.
spiralbl0ck/microc-u-os2-vuln-code-extracted-from-Атака переполнения буфера и её предотвращение для системы с soft-процессором на базе FPGA — 7-я Международная конференция по инновациям в электронике…
spiralbl0ck/one-time-ecb-oracle-attack-aesРеализация атаки «байт за байтом» на ECB-оракул против шифрования AES-ECB. Расшифровывает шифротексты, подавая выбранные открытые тексты оракулу…
spiralbl0ck/w0ntseemeпростой кейлоггер на python
spiralbl0ck/skypeaclkeygen.exe-analysis-for-hacking-teamSkypeACLKeyGen.exe анализ для хакерской команды
rxerium/cve-2023-6000Плагин Popup Builder для WordPress до версии 4.2.3 не препятствует обычным посетителям обновлять существующие всплывающие окна и внедрять в них…
bishopfox/local-llm-ctfНебольшая обвязка на Go, использующая Ollama для оркестрации LLM в ограниченном потоке процессов.
bishopfox/json-interop-vuln-labsСопутствующие лабораторные работы к «Исследованию уязвимостей интероперабельности JSON»
bishopfox/shining-maskИнструмент на основе BLE, который автоматически обнаруживает и взламывает LED-маски Shining, загружая пользовательское изображение без участия…
bishopfox/you-re-doing-iot-rngРезультаты и код устройств из презентации DEF CON 29 "You're Doing IoT RNG"
bishopfox/unredacterНикогда, никогда, никогда не используйте пикселизацию как метод редактирования
bishopfox/vulnerablegwtappПреднамеренно уязвимое веб-приложение на основе GWT для проверки инструментов и методик
d0rb/eclipse-chatgpt-4o-jailbreakПознакомьтесь с Eclipse — единственным джейлбрейком, который «лунной походкой» обходит ChatGPT 4o.
d0rb/logofail-pocЭто гипотетическая демонстрация процесса эксплуатации LogoFail, теоретически включающая необходимые шаги.
d0rb/packetpirateБезголовый, скриптуемый MITM-прокси на основе командной строки, предназначенный для перехвата, анализа и модификации сетевого трафика в…
d0n601/pwncityНебезопасное окружение TeamCity CI для практического обучения тестированию на проникновение: разведка, кража учётных данных, повышение привилегий и…
