#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
Referenzhinweise und Mitigationskonfigurationen für CVE-2026-87902, eine nicht authentifizierte Path-Traversal- und LFI-Schwachstelle im…

Interaktiver GDB-Walkthrough der House-of-Apple-2-FSOP-Technik auf glibc 2.43, mit einer reproduzierbaren Sandbox, die Vtable-Bypass, Stack-Pivoting…

Ein JavaScript-Engine-Fuzzer

Ein Buch in Arbeit über den Linux-Kernel und sein Inneres.

Kuratierte Sammlung von statischen Analysewerkzeugen (SAST) und Linter für Programmiersprachen, Konfigurationen, Build-Tools und CI, mit Fokus auf…

Sammlung von Sicherheitshinweisen von Atredis Partners, die während Kundenprojekten und unabhängiger Forschung entdeckte Schwachstellen…

Detaillierte Analyse von CVE-2025-7461, einer SQL-Injection-Schwachstelle im Modern Bag E-Commerce-System, einschließlich Grundursache, betroffenem…

OWASP-Inkubator-Projekt: erkennt in browserbereitgestellten Inhalten (JavaScript, Konfigurationsantworten, Live-Traffic) offengelegte Anmeldedaten.

Kuratierte Liste von Backdoor-Learning-Papers, Übersichtsarbeiten und Toolboxen, die vergiftungsbasierte Angriffe und Verteidigungen im Deep Learning…

Tools zur Bewertung und Verbesserung der LLM-Sicherheit.

DDoS-Botnet-Forschung und Indikatoren für Kompromittierung von Nokia Deepfield ERT

Kuratierte Wissensdatenbank für Blockchain-Sicherheitsforschung, Audit-Berichte, Leitfäden und Übersetzungen zu Smart Contracts, Kryptografie und…

Open-Weight-LLMs und Trainings-/Evaluierungscode zur Verteidigung gegen Prompt-Injection-Angriffe, mit Benchmarks für agentisches Tool-Calling und…

Eine kuratierte Liste von Ressourcen zur Sicherheit von Industrial Control Systems (ICS).

Agentic Framework zum Synthetisieren von CodeQL-Abfragen

Kuratierter Index zu Deep-Learning-Latenz-, Energie-Latenz- und Timing-(Verfügbarkeits-)Angriffen und -Verteidigungen — Begleitmaterial zur…

Technische Webinare zu Reverse Engineering, Malware-Analyse und Softwareschutz.