#1Инструменты для создания и управления изолированными средами (виртуальные машины, контейнеры) для тестирования безопасности и анализа вредоносных программ.
Рекомендация Kitploit
rianjuniorsf/exploit-js2pyУязвимость CVE-2024-28397 затрагивает версии js2py вплоть до v0.74 — библиотеки Python, позволяющей выполнять код JavaScript внутри интерпретатора…
opposum0112/cusimanseКомпонуемый фреймворк исследовательских контрактов и YAML-рецептов для управляемых агентом экспериментов по безопасности на одноразовых…
mingqizhang7710/cve-2022-0847-poc-dockerimageDocker-образ, упаковывающий proof-of-concept эксплойт для CVE-2022-0847 (Dirty Pipe) — уязвимости повышения привилегий в ядре Linux.
atiilla/cve-2026-2441_pocЭксплойт-доказательство концепции для CVE-2026-2441, демонстрирующий уязвимость и предоставляющий рабочий эксплойт для тестирования и проверки…
pazhanivelmani/external_libcap-android10_r33_cve-2023-2603Библиотека для работы с capabilities POSIX.1e для Android 10, устраняющая уязвимость CVE-2023-2603, с инструментами для установки и получения…
gregaskew/speculativeexecutionassessmentОценивает систему на уязвимости "спекулятивного исполнения", описанные в CVE-2017-5715, CVE-2017-5753, CVE-2017-5754
shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2Платформа управления журналами с открытым исходным кодом для централизованного сбора журналов, анализа в реальном времени и мониторинга событий…
ayub0x7/cve-2024-32019-pocПроверяет подверженность повышению привилегий через SUID PATH в Netdata ndsudo для CVE-2024-32019 и проверяет наличие исправлений без использования…
owasp/secure-headers-projectБаза знаний OWASP и валидатор для заголовков безопасности HTTP-ответов, предоставляющий рекомендации, статистику и автоматические проверки…
tencentcloud/cubesandboxМгновенная, конкурентная, безопасная и лёгкая песочница для ИИ-агентов.
didierstevens/didierstevenssuiteКоллекция Python-скриптов для анализа вредоносного ПО, разбора форматов файлов, хеширования и криминалистической триажной проверки, включая утилиты…
abraxas/stirling-h2-import-leftoverStirling-PDF v3.2.0 — критическая уязвимость — удалённое выполнение — остаточный H2 RUNSCRIPT — CREATE OR REPLACE ALIAS import-database
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 — высокий уровень — удалённое выполнение после подстановки .strm — инъекция аргументов FFmpeg — EncodingUtils -i остаток от…
abraxas/vbox-vmdk-sparse-extentOracle VM VirtualBox 7.2.20 — высокий уровень — локальная — чтение файлов — объединение путей разреженного FLAT-экстента VMDK
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 — высокий уровень — локальная — чтение файла — OVF NAT TFTP пустой префикс
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 — высокий уровень — локальная — запись файла — выход за пределы каталога назначения через href в OVF
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 — критическая уязвимость — локальная — путаница типов / произвольное чтение-запись — наложение SAS1068 CONFIG SCSI-SPI
