#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
github/securitylabРесурсы, связанные с GitHub Security Lab
uofw/uofwНеофициальный Official FirmWare — полный проект по реверс-инжинирингу последней прошивки PSP.
tamarin-prover/tamarin-proverСимволический инструмент верификации для протоколов безопасности, использующий перезапись мультимножеств и решение ограничений для доказательства…
dump-guy/malware-analysis-and-reverse-engineeringНекоторые из моих публично доступных материалов по анализу вредоносного ПО и реверс-инжинирингу.
echowei/deeptrafficМодели глубокого обучения для классификации сетевого трафика
googleprojectzero/p0toolsКоллекция документов по исследованию уязвимостей Google Project Zero и небольших автономных инструментов безопасности, включая утилиты для…
enovella/tee-reversingКурируемый список публичных ресурсов TEE для изучения методов реверс-инжиниринга и достижения доверенного выполнения кода на ARM-устройствах.
kaonashi-passwords/kaonashiПодобранные словники, правила hashcat и маски, полученные из миллиардов реальных паролей, со статистическим анализом и слайдами исследований с…
utkusen/turkce-wordlistЭто исследование, проведённое для анализа выбора паролей турецкими пользователями.
seemoo-lab/openwifipassОткрытая реализация протокола обмена паролями Wi-Fi от Apple на Python.
runzeroinc/sshambleИсследовательский инструмент, который сканирует SSH-сервисы на предмет обхода аутентификации, временных утечек, слабых ключей и утечек после…
netflix/security-bulletinsБюллетени безопасности, относящиеся к Netflix Open Source
hatriot/token-privТокен-привилегии: исследование привилегий
upper-up/meta-lobbying-and-other-findingsРасследование с использованием открытых источников разведки многоканальной лоббистской кампании Meta в поддержку App Store Accountability Act,…
google/bughuntersСправочные ресурсы для программ вознаграждения за уязвимости Google, включая уровни доменов, списки уровней OSS-репозиториев и примеры…
ejpir/cve-2025-55182-researchТехнический proof-of-concept и углубленный анализ CVE-2025-55182, критической уязвимости RCE в React's Flight Protocol через обход пути, внедрение…
danielbohannon/revoke-obfuscationФреймворк обнаружения обфускации PowerShell
