#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
farazsth98/poc-cve-2025-38352Это доказательство концепции для CVE-2025-38352, уязвимости в реализации таймеров CPU POSIX в ядре Linux. В бюллетене Android за сентябрь 2025 года…
al1ex/awesome-pentestКоллекция инструментов для тестирования на проникновение
67-6f-64/antioreans-codedevirtualizerПлагин для IDA 6.8, который выполняет девиртуализацию виртуальной машины FISH от Themida (2.2.5.0-2.2.7.0), восстанавливая нативный код из защищённых…
cobalt-strike/edenДоказательство концепции UDRL для Cobalt Strike, созданный с помощью Crystal Palace, который объединяет технику потоковой передачи страниц Рафаэля…
kingsabri/jwtearМодульный инструмент командной строки для парсинга, создания и манипуляции JWT-токенами для хакеров
owasp/owasp-mcp-governance-and-risk-projectПроект, ориентированный на управление и оценку рисков в безопасности приложений, предоставляющий ресурсы и фреймворки для повышения зрелости…
mpgn/beast-poc:muscle: Доказательство концепции атаки BEAST против SSL/TLS CVE-2011-3389 :muscle:
david942j/heapinfoИнтерактивная информация о памяти для взлома / эксплуатации
0xkirisame/spicaОбнаружитель руткитов для Linux на основе eBPF, использующий многоканальный кросс-просмотровый анализ (sched_switch, NMI, /proc) для обнаружения…
heptagrams/heptagramЭтот проект используется для сбора раскрытых в интернете EXP/POC и обеспечивает проектную поддержку команды безопасности Heptagram.
ashemery/anti-forensicsРепозиторий для отслеживания антифорензических методик
rawsec/rawsec-cybersecurity-listКурируемый перечень инструментов и ресурсов по кибербезопасности, охватывающий тестирование на проникновение, криминалистику, OSINT,…
vladko312/research_successful_errorsWhitepaper, описывающий техники Error-Based и Boolean Error-Based Blind для SSTI и инъекций кода, с универсальными пейлоадами для шести языков…
haplessidiot/ageverificationbypassОбход сервиса проверки возраста от redhat
makuga01/cve-2024-48990-pocPoC для CVE-2024-48990
knowledge-wisdom-understanding/reconПеречисление цели на основе результатов Nmap
jonwiggins/xmloxideЧистая реализация libxml2 на Rust
jwillyamz/ezemuСмотри на противника, действуй как противник: Простое выполнение команд для настройки защиты/исследований (теперь с большим количеством ELF на полке)
