#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
paill/silicon2022-capturetheflagКоллекция из 41 задания в формате capture-the-flag, развёрнутая с помощью Docker и Azure Kubernetes на платформе RootTheBox. Включает головоломки на…
murataydemir/active-scanning-and-information-gathering-in-ics-scada-networks-using-network-mapper-nmapАктивное сканирование и сбор информации в сетях ICS/SCADA с использованием Network Mapper (NMAP) (турецкий)
murataydemir/aws-tough-library-multiple-cvesПроблема с tough, версии до 0.20.0 (несколько CVE)
murataydemir/greyenergy-mini-module-malware-analysisGreyEnergy Mini Module Malware Analysis (Turkish)
murataydemir/purdue-model-for-industrial-control-system-environmentsМодель Purdue для сред систем промышленного управления (ICS) (турецкий)
murataydemir/cve-2021-21983[CVE-2021-21983] Запись произвольных файлов через API VMware vRealize Operations (vROps) Manager приводит к удаленному выполнению кода (RCE)
synacktiv/amsi-bypassСписки триггеров AMSI (VBA, JScript / VBScript)
synacktiv/appledb_rsКурируемая база данных внутренних артефактов Apple (entitlements, фреймворки, версии устройств) с API, CLI и WebUI для исследования безопасности и…
synacktiv/astrolockПреднамеренно уязвимое приложение для демонстрации техник скрытого внедрения PHP-нагрузок в PNG-файлы.
synacktiv/bfs_challenge_2019Решение для задания BFS Ekoparty 2019
dump-guy/malware-analysis-and-reverse-engineeringНекоторые из моих публично доступных материалов по анализу вредоносного ПО и реверс-инжинирингу.
elbertavares/routers-exploitЭксплойты Proof-of-Concept для маршрутизаторов TP-Link, включая уязвимости удалённого выполнения команд и обхода аутентификации.
math-x-io/cve-2024-54152PoC-эксплойт для обхода песочницы Angular Expressions (CVE-2024-54152), обеспечивающий RCE через вредоносное выражение. Включает среду Docker и…
math-x-io/cve-2025-25296Доказательство концепции (POC) для уязвимости CVE-2025-25296, затрагивающей версии Label Studio до 1.16.0
kcl04/xss-pocsМежсайтовый скриптинг: Proof of Concepts
integration-it/active-directory-exploitation-cheat-sheetШпаргалка, содержащая распространённые методы перечисления и атаки на Windows Active Directory.
h4rk3nz0/exploitsПодборка пересобранных и созданных с нуля эксплойтов, скриптов и идей, которые можно использовать в сценариях red-teaming.
