#1Инструменты для создания и управления изолированными средами (виртуальные машины, контейнеры) для тестирования безопасности и анализа вредоносных программ.
Рекомендация Kitploit
infobyte/distro_checkerКросс-дистрибутивное тестирование эксплойтов
wgnet/wg.copyfail.patcheBPF-обходной путь для CVE-2026-31431 (Copy.Fail), который фильтрует или завершает создание сокетов AF_ALG для предотвращения локального повышения…
abraxas/cve-2026-103956-loom-unauthCVE-2026-103956 - Loom for AWS - Critical - Auth bypass - unauthenticated super-admin when no IdP is configured
ko0ler/homelabGNS3 home lab documenting a segmented network with Cisco ASAv firewall, L3 core, DMZ, and an Active Directory domain for practicing networking,…
falconforceteam/falcondashРабочая книга Azure — это панель мониторинга, которая визуализирует и исследует метрики эффективности обнаружения, помогая командам безопасности…
0xcyberstan/cve-2026-59346-pocPoC для CVE-2026-59346 — 32-битное целочисленное переполнение в пути сегментации TSO VMXNET3 от VMware, крах из гостевой системы в хост-систему.
x86byte/adm-zip_lpe-pocCVE-2026-102282: локальное повышение привилегий через сохранение SUID/SGID при извлечении архивов
tandasat/tandasat.github.ioКурс по разработке удалённого гипервизора для исследователей безопасности; охватывает внутреннее устройство виртуализации, безопасность гипервизора и…
top-celestial-company-ltd/dros-vep-liteОткрытый, на 100% воспроизводимый бенчмарк безопасности среды выполнения AI-агентов и песочница (черновой протокол RFC-010).
fastfire/ioc_attack_esxi_feb_2023Коллекция доступных IoCs, связанных с атаками на инфраструктуры ESXi, произошедшими по состоянию на пятницу, 3 февраля 2023 года.
theqmaks/resolverЭто расширение интегрирует популярные сервисы решения CAPTCHA в BurpSuite для обработки различных типов CAPTCHA без ручного вмешательства.
tc4dy/cve-2026-82329-poc-exploitЭксплуатационный и детектирующий инструментарий для CVE-2026-82329 — обхода аутентификации в JFrog Artifactory. Подделывает join JWT для выпуска…
orangecertcc/security-researchХостит бюллетени по безопасности Orange CERT с сопровождающим кодом proof-of-concept для раскрытых уязвимостей, организованные по идентификатору CVE.
eqstlab/cve-2026-49869PoC и Docker-лаборатория для CVE-2026-49869 — неаутентифицированное RCE в Kestra OSS через обход пути в AuthenticationFilter, позволяющее создавать…
javuto/nbox-pwnageВот идёт поезд-раскраска!
borealisai/stepjackСреда бенчмаркинга для оценки AI-агентов, работающих с компьютером, на устойчивость к многошаговым косвенным инъекциям промптов, с автоматической…
hassham1/cve-2026-12227-visualcomposer-lfi-pocDocker-лаборатория для валидации и PoC безопасного оракула для CVE-2026-12227 — неаутентифицированного LFI в Visual Composer через vcv-template, с…
