#1Учебные лаборатории, практические среды и воспроизводимые задания для безопасной и разрешенной практики кибербезопасности.
Рекомендация Kitploit
ine-labs/azuregoatAzureGoat : Чрезвычайно уязвимая инфраструктура Azure
letsdefend/awesome-soc-analystПолезные ресурсы для SOC-аналитиков и кандидатов в SOC-аналитики.
xacone/bestedrofthemarketОткрытая лаборатория EDR на уровне ядра Windows для понимания и тестирования методов обнаружения внедрения процессов, дампа учетных данных и других…
bc-security/beginners-guide-to-obfuscationПрактический воркшоп по обфускации для red team, обучающий обходу AMSI, уклонению от ETW и обфускации полезной нагрузки с помощью PowerShell, Visual…
roottusk/vapivAPI — это Уязвимый и Некорректно Запрограммированный Интерфейс (Vulnerable Adversely Programmed Interface), представляющий собой самодостаточное…
s1n6h/pentest-harnessСамостоятельно размещаемый каркас AI-агента для авторизованных пентестов, bug bounty, лабораторий безопасности и CTF. Плагинная архитектура,…
nickvourd/windows-local-privilege-escalation-cookbookWindows Local Privilege Escalation Cookbook
hardik05/damn_vulnerable_c_programПример программы на C, содержащей уязвимый код для распространённых типов уязвимостей. Её можно использовать для демонстрации концепций фаззинга.
owasp/securecodingdojoSecure Coding Dojo — это платформа для передачи знаний о безопасном написании кода.
huskyhacks/pmat-labsЛаборатории для практического анализа вредоносных программ и триажа
prateek147/dvia-v2Damn Vulnerable iOS App (DVIA) — это iOS-приложение, которое чертовски уязвимо. Его основная цель — предоставить платформу энтузиастам/профессионалам…
liveoverflow/pwnadventure3PwnAdventure3 Сервер
nccgroup/sadcloudИнструмент для развёртывания (и уничтожения!) заведомо небезопасной облачной инфраструктуры
zealraj/cybersecurity-booksЗдесь вы найдете отличную коллекцию практически всех известных и полезных книг по кибербезопасности — от начального уровня до экспертного — для всех…
ralireza/android-security-teryaaghРуководства по безопасности Android, дорожная карта, документация, курсы, разборы и teryaagh.
adamkadaban/ctfsШпаргалка по CTF + Writeups / Файлы для некоторых CTF по безопасности, которые я делал.
juice-shop/multi-juicerРазмещайте и управляйте несколькими экземплярами Juice Shop для учебных курсов по безопасности и соревнований Capture The Flag.
shur1k-n/project-pwnag0dchiКрутейший репозиторий всех моих кастомизированных плагинов и конфигураций, которые я использую, как показано в моих соцсетях / на YouTube. Также…
