bb1nfosec/information-security-tasksКурируемая база знаний по информационной безопасности, содержащая заметки практиков, методологии и ежедневно обновляемые дайджесты CVE, новостей и инструментов, организованные по темам наступательной и оборонительной безопасности, а также справочным материалам.
Заметки, методологии и ежедневные ресурсы по информационной безопасности из реальной практики — от специалистов для специалистов.
Знания должны быть свободными, доступными всем и в одном месте.
| Каталог | Содержание |
|---|---|
| ai-agents/ | Захват агентов, косвенная инъекция, отравление инструментов, атаки на MCP, отравление памяти, горизонтальное перемещение между агентами |
| ai-security/ | Атаки на LLM, джейлбрейкинг, отравление данных, извлечение модели, OWASP LLM Top 10 |
| ics-security/ | Атаки на SCADA/PLC, эксплуатация Modbus/DNP3/EtherNet-IP, инциденты на критической инфраструктуре |
| Каталог | Содержание |
|---|---|
| active-directory/ | Пути атак на AD, перечисление, злоупотребление LAPS/PAM |
| enumeration/ | Перечисление по портам (SSH, SMB, DNS, LDAP, HTTP...) |
| pentest/ | Методология, справочник инструментов, чек-листы |
| privilege-escalation/ | Техники повышения привилегий в Linux и Windows |
| post-exploitation/ | Передача файлов, пивотинг, туннелирование |
| red-teaming/ | TTP, C2 Cobalt Strike, обход AV, скрытая инфраструктура |
| web-hacking/ | SQLi, XSS, SSRF, SSTI, IDOR, JWT, CORS, инъекция команд |
| android-hacking/ | Frida, objection, обход SSL pinning, удалённая отладка GDB |
| mobile/ | Взлом iOS, тестирование мобильных приложений |
| cloud-hacking/ | Поверхность атаки AWS, GCP, Azure |
| exploitation/ | Эксплуатация x86, внутреннее устройство CPU, виртуальная память |
| reverse-engineering/ | ELF, crackme, дизассемблирование, архитектура x86 |
| malware/ | Выполнение шелл-кода, инъекция процессов, maldev-reloaded |
| covert-infrastructure/ | Настройка VPN, скрытая инфраструктура C2 |
| wi-fi-hacking/ | Атаки на WEP/WPA |
| radio-frequency/ | Техники взлома RF |
| hardware-hacking/ | Извлечение прошивки, аппаратные эксплойты |
| macos-hacking/ | Исследование безопасности macOS |
| Каталог | Содержание |
|---|---|
| soc/ | Заметки аналитика SOC, обнаружение |
| incident-response/ | Плейбуки реагирования на инциденты |
| forensics/ | Цифровая и сетевая криминалистика |
| threat-hunting/ | Техники охоты за угрозами |
| auditing/ | Интеллект-карта аудита Windows |
| compliance/ | Фреймворки оценки рисков |
| vulnerability-analysis/ | Заметки по исследованию уязвимостей |
| Каталог | Содержание |
|---|---|
| osint/ | Техники сбора OSINT |
| cryptography/ | Теория, LFSR, прикладная криптография |
| steganography/ | Техники стеганографии |
| programming/ | C, C++, Python, Nim, ассемблер, алгоритмы |
| linux/ | Команды Linux, устранение неполадок |
| thin-client-testing/ | Тестирование тонких клиентов и киосков |
| resources/ | Ссылки от сообщества по категориям |
| feeds/ | Автоматически генерируется ежедневно: новости + CVE + инструменты |
GitHub Action запускается каждый день в 06:00 UTC и коммитит дайджест в feeds/YYYY-MM-DD.md:
→ Открыть issue для отправки ресурса
Заполните форму — бот прочитает её, добавит вашу ссылку в нужный файл категории в resources/ и автоматически закроет issue.
Просканировано и оптимизировано с помощью distill-llm:
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — используйте, делитесь, улучшайте.