#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit

This repo contains hourly-updated data dumps of bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) that are eligible for reports

Cybersecurity oriented awesome list

ESPectre - Motion detection system based on Wi-Fi spectre analysis (CSI), with Home Assistant integration.

Структурированные учебные заметки, охватывающие основы веб-хакинга, распространенные уязвимости, методы тестирования на проникновение и защитную…

⚔️ Оружие веб-хакера / Коллекция крутых инструментов, используемых веб-хакерами. Счастливого взлома , счастливого поиска багов

Шпаргалка с общими методами перечисления и атак для Windows Active Directory.

DeepAudit:AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…

Курируемый список ресурсов по безопасности для всех подключённых вещей

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using…

Thefatrat – мощный инструмент для эксплуатации: простой инструмент для генерации бэкдоров и простой инструмент для атак после эксплуатации, таких как…

Позволяет эмулировать нативную библиотеку Android, а также экспериментальную эмуляцию iOS.

Шаблон конфигурации Sysmon с комментариями для высококачественного отслеживания событий Windows, охоты за угрозами и реагирования на инциденты.…

Безопасная песочница Python, написанная на Rust, для кода, созданного ИИ.

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

Список интересных полезных нагрузок, советов и трюков для охотников за багами.

Фреймворк ИИ-агентов для black-box тестирования безопасности с автономной мультиагентной оркестрацией, встроенными инструментами пентеста и…

Декомпилирует APK/XAPK/JAR/AAR файлы Android и извлекает HTTP API, шаблоны аутентификации и потоки вызовов с использованием jadx, с устойчивым к R8…

Принудительное применение политик, идентификация с нулевым доверием, изоляция выполнения и аудиторское логирование для автономных AI-агентов.…