awesome-ai-security
gmh5225/awesome-ai-securityКурируемый список материалов и ресурсов по безопасности ИИ для пентестеров, багхантеров и исследователей безопасности.
ctfpenetration-testingpapers-research+7
39
gmh5225/awesome-ai-securityКурируемый список материалов и ресурсов по безопасности ИИ для пентестеров, багхантеров и исследователей безопасности.
l4st98/cve-2026-33017-fireflowКонцепт-эксплойт RCE для Langflow CVE-2026-33017, использующий вредоносный пользовательский компонент для выполнения команд ОС через build_public_tmp…
kentox493/cve-2026-42945_nginxriftАвтоматизирует эксплуатацию уязвимости CVE-2026-42945 в контейнерах NGINX: проверяет уязвимые цели, перебирает смещения кучи, выполняет команды и…
cves-labs/cve-2026-21877Docker-среда уязвимой лаборатории с сетевым монитором на базе Python и выделенным эксплойт-скриптом, обеспечивающая практическую эксплуатацию,…
nanashibx2/bx2-writeupsРазборы по кибербезопасности, пошаговые руководства и технические заметки от Nanashi Bx2.
alzeaty1/security-writeupsРазборы CTF-задач и обучающие скрипты по веб-безопасности, методам bug bounty и сетевой криминалистике, с версиями с пустыми полями для активной…
pugazhendii22/keepass-exfil-forensicsРайтап по сетевой криминалистике + инструментарий для DFIR-задания TryHackMe: разворачивает цепочку эксфильтрации hex→Base64→XOR из PCAP-трафика,…
prapul1/vulnhub-dc1-writeupVulnHub DC-1 boot-to-root — эксплуатация CVE-2018-7600 (Drupalgeddon2) для RCE, извлечение учётных данных БД из settings.php, подделка хэша пароля…
abedallarawashdeh/htb-twomillion-machineРазбор машины TwoMillion с Hack The Box — обход JWT/инвайт-кода, IDOR, внедрение команд и повышение привилегий через CVE-2023-0386.
rogerzeferino/cve-2019-17558-apache-solr-rceРазбор CTF, документирующий эксплуатацию CVE-2019-17558 в Apache Solr, охватывающий разведку, ограничения Metasploit, ручную инъекцию шаблонов…
sonnycroco/htb-reactor-linux-machine-walkthroughПолное прохождение машины Reactor от HTB — эксплуатация CVE-2025-55182 для получения оболочки, затем получение root через открытый отладчик Node.js.…
cy-clon3/awesome-ios-securityКурируемый список замечательных ресурсов по безопасности iOS-приложений.
anlominus/bug-bountyBug Bounty ~ Awesomes | Books | Cheatsheets | Checklists | Tools | Wordlists | More
google/google-ctfАрхивированные исходники CTF-заданий и разворачиваемые песочницы, начиная с 2017 года, с намеренно уязвимыми упражнениями для практического обучения…
orange-cyberdefense/goadАвтоматизированный набор уязвимых лабораторных сред Active Directory для отработки техник тестирования на проникновение, с готовыми доменами/лесами и…
t3l3machus/pentest-pivotingКомпактное руководство по сетевому пивотингу для пентеста / CTF-задач.
live-ctf/livectf-defcon30Коллекция бинарных файлов заданий DEF CON 30 CTF, скриптов сборки и скриптов решений для практики эксплуатации бинарных уязвимостей и…
kybr-git/dc30-badge-challenge-writeupWriteup for the DEF CON 30 badge challenge