#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
sh1n0g1/shinobotRAT / Botnet Simulator для пентеста / обучения
deepfield/public-researchИсследование DDoS-ботнетов и индикаторы компрометации от Nokia Deepfield ERT
owasp/german-owasp-dayСайт конференции German OWASP Day и архив презентаций
ternopil-te-te-t4p/cryptoquant-key-genУтилита-патчер, которая обходит ограничения премиум-уровня CryptoQuant для разблокировки расширенной аналитики и доступа к данным в реальном времени,…
defenders-guide/thedefendersguideПроект GitHub для The Defender's Guide от Люка Пейна и Джонатана Джонсона
ethan-andrews/exploitarium-detectionsПравила обнаружения KQL для Microsoft Sentinel и Defender XDR, охватывающие анонимное раскрытие bikini/exploitarium — личный исследовательский архив…
fta2012/replicatedrandomИнструмент репликации состояния Java Random, который предсказывает будущие случайные значения, восстанавливая внутреннее состояние по наблюдаемым…
aau-network-security/hostageМобильная хонейпот с низким уровнем взаимодействия
essexrich/threatactors-ttpsРепозиторий создан для обмена информацией о тактиках, методах и процедурах, используемых злоумышленниками. Изначально с группами программ-вымогателей…
owasp/webgoatЭто устаревшая кодовая база. Проект находится по адресу: https://github.com/WebGoat
wioui/n8n-cve-2025-68613-exploitCVE-2025-68613: n8n RCE эксплойт уязвимости и документация
michalbednarski/thelastbundlemismatchWriteup и эксплойт для CVE-2023-45777, обход проверки Intent внутри AccountManagerService на Android 13, несмотря на смягчение "Lazy Bundle"
einaros/heartbleed-toolsOpenSSL Heartbleed (CVE-2014-0160) — сканер уязвимости, инструменты для извлечения данных и восстановления ключей RSA.
nccgroup/rftmОткрытая методология NCC Group по тестированию безопасности радиочастотных систем
raxe-ai/raxe-ceЗащита во время выполнения для ИИ-агентов
0xtas/zenbusterМногопоточный инструмент для перечисления URL/обнаружения контента на Python.
h21lab/tsharkvmtshark + ELK аналитическая виртуальная машина
farazsth98/poc-cve-2025-38352Это доказательство концепции для CVE-2025-38352, уязвимости в реализации таймеров CPU POSIX в ядре Linux. В бюллетене Android за сентябрь 2025 года…
