#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
orange-cyberdefense/cve-repository🐞 Репозиторий CVE, найденных людьми с ОКР
rub-nds/johnny-you-are-firedАртефакты для публикации USENIX.
securitrust/cveslab💀 Набор proof-of-concept эксплойт-скриптов для лабораторных сред Docker, обнаруженный командой Securi Trust Team. Уязвимости были написаны командой…
syss-research/protectimus-slim-proxmark3Lua-скрипт Proxmark3 для атаки на уязвимые аппаратные токены Protectimus SLIM NFC TOTP
v1n1v131r4/bypass-file-upload-on-koken-cmsЭтот репозиторий объясняет, как обойти ограничения на загрузку файлов в Koken CMS.
allanlw/svg-cheatsheetШпаргалка по эксплуатации серверных SVG-процессоров.
j00sean/secbugsПолные раскрытия информации для идентификаторов CVE, доказательства концепции, эксплойты, 0day-уязвимости и так далее.
jdgregson/disclosuresМои публично раскрытые отчёты об уязвимостях.
jensregel/advisoriesЭтот репозиторий содержит несколько уязвимостей, которые были обнаружены и зарегистрированы в ходе оценок уязвимостей.
jhaddix/tbhmОхотники за багами: методология
matamorphosis/browser-exploitsНекоторые общие эксплойты для браузеров (Только в образовательных целях)
mirchr/security-researchБезопасность Исследования
mudongliang/source-packagesВ этом репозитории хранится исходный код уязвимой программы.
navaidzansari/cve_demoКурируемая подборка демонстраций CVE с рекомендациями по исправлению для практического анализа уязвимостей и учебной отработки эксплуатации.
nightwatchcyber/gh_release_testДемонстрационный скрипт, имитирующий атаку на цепочку поставок через релизы GitHub, подчёркивающий риск наличия вредоносного кода в артефактах…
nongiach/sudo_inject[Linux] Две техники повышения привилегий, злоупотребляющие токеном sudo
