#1Учебные программы, курсы и структурированные маршруты для изучения кибербезопасности, защиты и разрешенного тестирования.
Рекомендация Kitploit
gmh5225/awesome-web3-securityA curated list of Web3 Security materials and resources for Pentesters and Bug Hunters.
ransomleak/training-application-securityInteractive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…
doretox/atomicvulnsAtomic web vulnerability labs. One OWASP flaw per app — minimal Flask + Docker, intentionally broken for hands-on study with Burp Suite.
owasp/vulnerable-container-hubVULCONHUB предоставляет доступ к файлам для создания собственного практического образа уязвимого контейнера, чтобы изучать и отрабатывать навыки…
sylwia-budzynska/codeql-workshopСделайте первые шаги в CodeQL для Python, написав запрос для поиска CVE-2024-32022
zilbonn/owasp-wstg-ragRAG-система OWASP Web Security Testing Guide с ChromaDB, MCP для Claude Code
100daysofyara/2022Ежедневный челлендж по YARA-правилам и коллекция сообщества, где аналитики вредоносного ПО делятся паттернами обнаружения, советами и нестандартными…
owasp/owasp-learning-gatewayOWASP Learning Gateway Project
owasp/fiasseA Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)
parasimpaticki/awesome-appsec-interviewКурируемый список ресурсов, практических вопросов и учебных материалов, которые помогут вам подготовиться к собеседованиям по безопасности приложений…
mahmoudimus/static_asmЗаголовочный ассемблер времени компиляции на C++2x для кодирования инструкций x86/x86-64
cliffe/breakescapeМонтируемый движок на Rails, предоставляющий 24+ сценариев кибербезопасных квест-комнат со случайными паролями, JIT-скомпилированными диалогами NPC и…
fallen-angel-systems/fas-judgement-ossКонсоль для атак с использованием инъекций промптов с открытым исходным кодом. Проверяйте безопасность ИИ, запуская категоризированные атаки на любую…
tandasat/tandasat.github.ioКурс по разработке удалённого гипервизора для исследователей безопасности; охватывает внутреннее устройство виртуализации, безопасность гипервизора и…
anpa1200/aidebugEvidence-focused анализ вредоносного ПО с глубоким исследованием PE/.NET, реконструкцией в Ghidra, перекрёстными проверками с ИИ, YARA и отладкой ELF
excalibra/cybersecurity-interview-questionsКурируемая подборка из 200+ вопросов и ответов для собеседований по кибербезопасности, охватывающая Red Team, Blue Team, веб-безопасность,…
100daysofyara/2026Правила, предоставленные сообществом из 100 Days of YARA 2026
