#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
mithileshan/soc-investigation-labРасследование SOC от начала до конца: цепочка атак CVE-2011-2523, корреляция логов из нескольких источников, отчет об инциденте — MITRE ATT&CK T1190
xnl-h4ck3r/xnlrevealРасширение для браузера Chrome/Firefox, которое показывает предупреждения об отражённых параметрах запроса, отображает ссылки архива Wayback для…
praetorian-inc/gatoИнструмент для перечисления и атак на пайплайны GitHub Actions
certtools/intelmqIntelMQ — это решение для команд ИТ-безопасности по сбору и обработке потоков данных о безопасности с использованием протокола очередей сообщений.
francesco-cyberintelligence/bug-bounty-findings-o-research-disclosures.Bug Bounty: CVE-2023-50839 IDOR, обнаруженная в стороннем компоненте поддержки через 'gau' и 'Nuclei'. Несмотря на периметральные перенаправления,…
karimelsheikh1/htb-pterodactyl-writeupHTB Season 10 - разбор машины Pterodactyl. Средняя Linux-машина, затрагивающая CVE-2025-49132 (RCE в Pterodactyl Panel) и CVE-2025-6018/6019…
cloudflare/exim-cve-2019-10149-dataКурируемый набор данных IP-адресов, ASN и SMTP-баннеров для Exim CVE-2019-10149, со связанными бюллетенями безопасности и данными об угрозах для…
yacine-rm/cve-2025-5880-pocЭксплойт proof-of-concept для неаутентифицированной уязвимости обхода пути (path traversal) в Whistle v2.9.98.
medbenali/cyberscanИнструментарий сетевой криминалистики с открытым исходным кодом для анализа пакетов, сканирования портов, обнаружения хостов и IP-геолокации.…
karimelsheikh1/htb-twomillion-writeupРазбор машины TwoMillion от HackTheBox — злоупотребление API, внедрение команд и CVE-2023-0386
w41l3r/jenkins_scanПоиск окружения Jenkins и проверка на CVE-2024-23897
alexanderortizscript/evillcodeИнструмент для аудита и анализа сетей для Kali Linux.
openai/privacy-filterДвунаправленная модель классификации токенов для обнаружения и маскирования PII в тексте, с CLI для редактирования, оценки и дообучения на локальных…
d4rkmatt3r/kyoceracredsdumpKyocera cred dumper на основе CVE-2022-1026
tjoulel/wordpress-6.9.1-blind-ssrfОсновано на CVE-2022-3590, WordPress <= 6.9.1 - Неавторизованная слепая SSRF через XML-RPC Pingback Discovery, доказательство концепции (PoC)
twappz/htb-silentium-writeupHack The Box - Разбор машины Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110
nu1l0/cve-2024-46636-sqli-modapsУязвимость SQL Injection в NASA EOSDIS MODAPS из-за неправильной проверки входных данных в параметре `category`. Эта уязвимость позволяет…
