joshuagodwin7929/purple-team-automationАвтоматизированная эмуляция действий противника (Caldera) против лаборатории AD для проверки покрытия Sigma-детектирования и сопоставления…
theporgs/exegolПолнофункциональная среда для взлома, созданная сообществом
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
webgoat/webgoatПреднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…
botesjuan/burp-suite-certified-practitioner-exam-studyПрактические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…
rawfilejson/awesome-osint-arsenalИнструментарий OSINT и разведки // 100+ инструментов, установка одной командой, SOCMINT, GEOINT, сетевая разведка, даркнет, криминалистика и другое.
adamkadaban/ctfsШпаргалка по CTF + Writeups / Файлы для некоторых CTF по безопасности, которые я делал.
shredzwho/ig-detectiveИнструмент OSINT, исследованный и разработанный для поиска IG-аккаунтов
s1n6h/pentest-harnessСамостоятельно размещаемый каркас AI-агента для авторизованных пентестов, bug bounty, лабораторий безопасности и CTF. Плагинная архитектура,…
the-art-of-hacking/h4ckerКурируемая коллекция ресурсов по кибербезопасности, лабораторных работ и учебных материалов, охватывающих этичный хакинг, тестирование на…
trimstray/the-book-of-secret-knowledgeКоллекция вдохновляющих списков, руководств, шпаргалок, блогов, хаков, однострочников, CLI/веб-инструментов и многого другого.
qazbnm456/awesome-web-security🐶 Подборка материалов и ресурсов по веб-безопасности.
gmh5225/awesome-web3-securityКурируемый список материалов и ресурсов по безопасности Web3 для пентестеров и баг-хантеров.
security-prince/resources-for-application-securityНекоторые хорошие ресурсы для начала работы с безопасностью приложений
arcanum-sec/wraithФреймворк для перехвата браузеров, предназначенный для авторизованных red-команд и преподавателей. Перехватывает браузеры через XSS, обеспечивает…
mubix/ai-ctfЛокальная платформа для Capture-the-Flag по ИИ с практическими уроками по инъекциям в промпты, злоупотреблению вызовами инструментов и OSINT против…
vaib25vicky/awesome-mobile-securityПопытка создать единое место для всех полезных материалов по безопасности Android и iOS. Все ссылки и инструменты принадлежат их соответствующим…
owasp/owasp-ctf-in-a-boxСамостоятельно размещаемый набор OWASP CTF: один сервер, одна бесплатная организация GitHub, без облачных зависимостей
