#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
threekiii/awesome-redteamБаза знаний по наступательной и оборонительной безопасности. База знаний для red teaming и наступательной безопасности.
firmianay/ctf-all-in-oneОткрытое руководство по CTF, охватывающее Pwn, реверс-инжиниринг и веб-безопасность, со структурированными главами, разобранными примерами и…
itm-kitware/alignment-cage-challenge-2Среда CybORG CAGE 2 обновлена для статьи "Alignment of Autonomous Cyber Defense Agents via Adaptive Policy Shaping"
stivenhacker/ghoststrikeИнжектор process hollowing на C++, который шифрует и обфусцирует shellcode с помощью XOR, Base64 и динамического разрешения API для развёртывания…
ilias1988/hacking-cheatsheetsПолный сборник шпаргалок, руководств и инструментов для тестирования на проникновение.
openwrt-xiaomi/xmir-patcherПатчит образы прошивки роутеров Xiaomi, чтобы включить доступ по SSH и установить кастомную прошивку, с автоматизированными скриптами запуска для…
evyatarmeged/stegextractBash-скрипт, который извлекает хвостовые данные, встроенные файлы и скрытые строки из изображений PNG, JPG и GIF с помощью анализа магических чисел и…
thehackingsage/hackdroidКураторский каталог из 364 APK-файлов для пентестинга и безопасности Android, организованный по категориям и охватывающий инструменты криминалистики,…
frostbits-security/mitm-cheatsheetШпаргалка, каталогизирующая атаки типа «человек посередине» на уровнях L2–L4 и в беспроводных сетях, с инструментами атак, методами обнаружения и…
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — fail-open ACL в плагине realip
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin — высокий уровень 8.1 — аутентифицированный POST /index.php — обход 2FA
nxploited/cve-2026-114509Обход аутентификации Laravel TokenGuard через нестроковые учётные данные API
nxploited/cve-2026-77647SPIP до версии 4.4.20 позволяет неаутентифицированным удалённым злоумышленникам выполнять произвольный код
cxnturi0n/convoc2Инфраструктура C2 через Microsoft Teams.
zarcolio/flipperzeroВ этом репозитории собраны мои собственные скрипты Ducky/BadUSB, связанные с ними скрипты PowerShell и другие материалы, относящиеся к Flipper Zero.
jawadasghar471600-dot/wi-fi-fortress-auditorРуководство по аудиту безопасности Wi-Fi и тестированию паролей WPA2 2026: освоение режима монитора
lhiebert01/network-attack-simulatorОбразовательная панель Streamlit, которая имитирует сканирование портов, DoS-атаки, атаки методом перебора и атаки по эксфильтрации данных, с…
zishanadthandar/pentestБаза знаний по пентестингу на основе Jekyll с методическими руководствами, шпаргалками, индексами инструментов, дорожными картами сертификаций и…
