#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
cveproject/cvelistv5Кэш CVE официального списка CVE в формате CVE JSON 5
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
foospidy/payloadsGit All the Payloads! Коллекция пейлоадов для веб-атак.
ikow/php2shell-pocCVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
1n3/intruderpayloadsКоллекция нагрузок Intruder для Burpsuite, нагрузок BurpBounty, списков для фаззинга, вредоносных загрузок файлов, а также методологий и чек-листов…
masterking32/masterhttprelayvpnДоменно-ориентированное туннелирование через HTTP/SOCKS5 прокси с помощью Google Apps Script, с перехватом TLS методом MITM, мультиплексированием…
sooryathejas/metatronИИ-ассистент для тестирования на проникновение, использующий локальную LLM на linux (Parrot OS)
corazawaf/corazaGo-библиотека для межсетевого экрана веб-приложений (WAF), совместимая с правилами ModSecurity SecLang и OWASP Core Rule Set v4, обеспечивающая…
nathanlopez/stitchИнструмент удаленного администрирования на Python (RAT)
palahsu/ddos-ripperИнструмент DDoS-атаки на Python для затопления целей трафиком через указание IP и порта. Предназначен для учебного нагрузочного тестирования и оценки…
cyb3rxp/awesome-socКурируемая база знаний для создания, эксплуатации и развития SOC (включая CSIRT).
emenstanougat/esp32-bluejammerОснованный на ESP32 и nRF24 глушитель 2.4 ГГц, который нарушает работу Bluetooth, BLE, WiFi и RC-каналов посредством шума и флудинга пакетами для…
hamed233/cybersecurity-mastery-roadmapВсеобъемлющее пошаговое руководство по освоению кибербезопасности от начального до экспертного уровня с подобранными ресурсами, инструментами и…
undeadsec/socialfishСовременный динамический фишинговый инструментарий для авторизованных упражнений red team. Клонирует страницы входа, перехватывает учетные данные,…
privacyguides/privacyguides.orgЗащитите свои данные от глобальных программ массовой слежки.
cifertech/esp32-divESP32DIV — это многоцелевой беспроводной инструментарий наступательного и оборонительного назначения на базе ESP32.
