#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
ionescu007/simplevisorМинимальный гипервизор Intel VT-x для Windows и UEFI, который виртуализирует работающий хост для интроспекции, поддерживая динамический hyperjacking,…
sashs/ropperОтображает информацию о файлах в различных форматах и находит гаджеты для построения ROP-цепочек для различных архитектур (x86/x86_64, ARM/ARM64,…
iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…
reprise99/sentinel-queriesКоллекция KQL-запросов
sparkyniner/netryx-astra-v2-geolocation-toolСамое совершенное в мире программное обеспечение для геолокации изображений на уровне улиц
wietze/hijacklibsПроект для отслеживания публично раскрытых возможностей DLL Hijacking.
pedrib/pocУведомления, PoC-файлы и эксплойты, опубликованные @pedrib.
0xmaximus/galaxy-bugbounty-checklistСоветы и учебные пособия для Bug Bounty, а также для тестов на проникновение.
trickest/resolversСамый исчерпывающий список надёжных DNS-резолверов.
cisagov/vulnrichmentРепозиторий для обогащения данных об уязвимостях.
hacksysteam/hacksysextremevulnerabledriverHackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux
tandasat/hypervisor-101-in-rustМатериалы курса «Hypervisor 101 in Rust» — однодневного курса для быстрого освоения технологии аппаратной виртуализации и её применения для…
owasp/crapiПреднамеренно уязвимое микросервисное API, разработанное для практического обучения по OWASP API Security Top 10 рискам, со встроенными заданиями и…
bushidouk/ransomware-tool-matrixРесурс, содержащий все инструменты, которые использует каждая группировка программ-вымогателей
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
xploitwizer-community/xploitspyОблачный инструмент мониторинга Android с отслеживанием GPS, записью микрофона, журналированием SMS/звонков, захватом уведомлений в реальном времени,…
sleventyeleven/linuxprivcheckerЛокальный скрипт для перечисления в Linux, который выявляет векторы повышения привилегий, включая неверные конфигурации, файлы с доступом на запись…
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
