#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
karthikuj/cve-2022-42889-text4shell-dockerDocker-контейнерный proof-of-concept для CVE-2022-42889 (Text4Shell) с полезными нагрузками RCE на основе скриптов, DNS и поиска URL для тестирования…
mrtiz/cve-2023-35671Проблема безопасности PIN-кода в приложении Android, позволяющая осуществлять несанкционированные платежи через Google Wallet
jbaines-r7/cisco_asa_researchCisco ASA Software и ASDM: исследование безопасности
mohitdabas/malwinxПросто обычное flask веб-приложение для понимания win32api с примерами кода и ссылками.
artembaranov/windowsrootkitsguideОбразовательное руководство по техникам руткитов Windows, внутреннему устройству ядра, механизмам скрытности, персистентности и защитному обнаружению…
nextcloud/security-advisories👮 Уведомления безопасности Nextcloud
zx0cf1/shredder-rsВысокоточный полиморфный движок мутации x86_64, ориентированный на фрагментацию на уровне инструкций и сохранение контекста.
danielcuthbert/trackersКоллекция онлайн-трекеров, рекламных сетей, сборщиков телеметрии и общих списков «нам нравится следить за вами», которые вы можете использовать,…
100daysofyara/2024Правила, которыми поделилось сообщество из 100 Days of YARA 2024
michalbednarski/abxoverflowРазбор и эксплойт для CVE-2024-34740: целочисленное переполнение в BinaryXmlSerializer в Android, ведущее к записи файла в system_server, а затем к…
doocop/cve-2022-30190Воспроизведение уязвимости удалённого выполнения кода CVE-2022-30190 (Follina) в Microsoft Office Word через вредоносные файлы docx/rtf с…
inokinoki/attesorОбратная разработка Rosetta (2 для Linux) с помощью ИИ. Отказ от ответственности: из-за пользовательского соглашения я не буду трогать код. Всё…
mbog14/cve-2024-44193Взлом Windows через iTunes - локальное повышение привилегий 0-day
acheong08/cve-2025-48384Взлом git с помощью возврата каретки и клонирования RCE
intrinsic-propensity/turing-machineРеализация универсальной машины Тьюринга Мински на Python со встроенным эксплойтом, демонстрирующим выполнение произвольного кода (CVE-2021-32471),…
gadievron/honeyslopКодовые канарейки для быстрой сортировки галлюцинированных ('слоп') отчетов об уязвимостях
crixpwn/cve-2026-8389Технический анализ и эксплойт-доказательство концепции для CVE-2026-8389, уязвимости типа путаницы типов в SpiderMonkey BaselineJIT в Firefox,…
uziii2208/cve-2025-33073Универсальный инструмент эксплуатации для CVE-2025-33073, нацеленный на контроллеры домена Windows с привилегиями DNSAdmins и включённым WinRM.
