#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
jas502n/gitlab-ssrf-redis-rceGitLab 11.4.7 SSRF в сочетании с redis для удалённого выполнения кода
h3xduck/umbraLKM-руткит, нацеленный на версии ядра 4.x и 5.x, который открывает бэкдор, позволяющий запускать reverse shell на удалённом хосте, выполнять…
abertaymachinelearninggroup/network-threats-taxonomyСистемы обнаружения вторжений на основе машинного обучения трудно оценить из-за нехватки наборов данных, которые точно представляют сетевой трафик и…
bw3ll/jop_rocketЭта платформа позволяет пользователю обнаруживать JOP-гаджеты и может автоматизировать построение полной JOP-цепочки для обхода DEP. JOP ROCKET — это…
stphivos/rat-shellТроян удалённого доступа для Windows (RAT)
s1ckb017/poc-cve-2022-26809PoC для CVE-2022-26809, анализ и соображения представлены на github.io.
fortra/cve-2024-6769Технический разбор и PoC для CVE-2024-6769, объединяющие перехват DLL с отравлением кэша активации для повышения привилегий со среднего до высокого…
bohops/dynamicdotnetКоллекция разнообразных фрагментов кода, использующих динамические методы .NET
dodo-sec/malware-analysisКурируемая коллекция углублённых разборов анализа вредоносного ПО, организованная как справочник для исследователей безопасности, реверс-инженеров и…
xkiian/datadome-vmОбратная разработка новой виртуальной машины Datadome 🔥
psiinon/open-source-llm-scannersКураторский список сканеров безопасности с открытым исходным кодом для LLM и веб-приложений, упорядоченный по звёздам, для поиска уязвимостей в…
pchaigno/dga-collectionКоллекция известных алгоритмов генерации доменов
michalbednarski/resourcepoisonWriteup и эксплойт для CVE-2025-22441: повышение привилегий от установленного приложения до процесса SystemUI на Android из-за передачи недоверенного…
facebookresearch/meta_secalignОткрытые LLM и код для обучения/оценки защиты от атак prompt injection, с бенчмарками для безопасности агентного вызова инструментов и следования…
effortlessdevsec/ninjasworkoutНамеренно уязвимое Node.js веб-приложение, содержащее 19+ уязвимостей безопасности (XSS, SSRF, Prototype Pollution, RCE) для практического…
edubr2020/cve-2021-40444--cablessИзменён код, чтобы не полагаться на архивы CAB
poshsec/poshsecframeworkФреймворк для скриптов PowerShell и PoshSec, предназначенный для управления сетью, обеспечения безопасности и обслуживания.
tangxiaofeng7/cve-2021-44228-apache-log4j-rceApache Log4j удалённое выполнение кода
