Статьи и Исследования

aloshdenny/reverse-synthid

обратная разработка обнаружения SynthID от Gemini

slsa-framework/slsa

Уровни цепочки поставок для программных артефактов

rubysec/ruby-advisory-db

База данных уязвимостей для Ruby-гемов и сред выполнения, поддерживаемая сообществом, предоставляющая структурированные данные CVE/GHSA с…

yosyshq/nextpnr

nextpnr портативный инструмент для размещения и трассировки FPGA

tmylla/awesome-llm4cybersecurity

Курируемый систематический обзор литературы из 756+ статей о применении LLM в кибербезопасности, охватывающий анализ угроз, обнаружение уязвимостей,…

sqlancer/sqlancer

Автоматизированное тестирование для поиска логических ошибок и ошибок производительности в системах баз данных.

hslatman/awesome-industrial-control-system-security

Курируемый список ресурсов, связанных с безопасностью промышленных систем управления (ICS).

owasp/api-security

Документ и портал документации Top 10 рисков безопасности API, поддерживаемый OWASP, с лучшими практиками для создания, взлома и защиты API.

ecthros/uncaptcha

Обход аудио-капчи reCaptcha от Google с точностью 85%.

google/bindiff

Быстро находите различия и сходства в дизассемблированном коде

xoreaxeaxeax/rosenbridge

Аппаратные бэкдоры в процессорах x86

circl/ail-framework

AIL framework - фреймворк анализа утечки информации. Проект перемещен на https://github.com/ail-project

cujanovic/ssrf-testing

Ресурсы для тестирования SSRF (Server Side Request Forgery)

alphaseclab/awesome-rat

Ресурсы по RAT и C&C. 250+ проектов с открытым исходным кодом, 1200+ блогов/видео по RAT/C&C.

trusted-ai/aif360

Комплексный набор метрик справедливости для наборов данных и моделей машинного обучения, объяснения этих метрик и алгоритмы снижения предвзятости в…

onhexgroup/conferences

Конференционные слайды презентации

jlopp/physical-bitcoin-attacks

A list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace.