Коллекция отличных платформ, блогов, документов, книг, ресурсов и прочих полезных материалов по безопасности
Коллекция классных платформ, блогов, документов, книг, ресурсов и интересных материалов о безопасности
Хотя этот репозиторий всё ещё находится в стадии разработки, его цель — создать категоризированную коллекцию хорошо известных ресурсов, поддерживаемую сообществом.
Darkmoon — открытая (GPL-3.0) платформа автономного AI-тестирования на проникновение, охватывающая веб, API, Active Directory и Kubernetes, оркестрирующая более 80 наступательных инструментов в качестве MCP-хоста с подтверждением эксплуатации и локальным шлюзом приватности (LLM никогда не видит реальные IP-адреса или учётные данные).
corelan: exploit-writing-tutorial-part-1-stack-based-overflows
Pwncollege pwn.college — это образовательная платформа первого уровня для студентов (и других заинтересованных лиц), позволяющая изучать и практиковать основные концепции кибербезопасности в практическом формате. Она рассчитана на то, чтобы провести человека от «белого пояса» в кибербезопасности до «синего пояса», способного подходить к (простым) CTF и wargames. Философия pwn.college — «практика ведёт к совершенству».
CyberPython Практическая платформа, где вам нужно проводить собственные исследования, чтобы решать задачи при минимальных подсказках и советах.
OnlySecurity Бесплатные практические курсы и учебные траектории по вскрытию замков с SPARROWS, Proxmark RFID, Wi-Fi и USB-имплантами Hak5, а также аппаратным обеспечением Electronic Cats для IoT. Требуется бесплатная учётная запись.
Web Application Exploits and DefensesЭтот codelab построен вокруг Gruyere /ɡruːˈjɛər/ — небольшого «сырного» веб-приложения, которое позволяет пользователям публиковать фрагменты текста и хранить различные файлы. «К сожалению», в Gruyere есть множество уязвимостей безопасности: от межсайтового скриптинга и подделки межсайтовых запросов до раскрытия информации, отказа в обслуживании и удалённого выполнения кода. Цель этого codelab — провести вас через процесс обнаружения некоторых из этих уязвимостей и изучения способов их исправления как в Gruyere, так и в целом.
