#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen
analysis-tools-dev/static-analysisKuratierte Sammlung von statischen Analysewerkzeugen (SAST) und Linter für Programmiersprachen, Konfigurationen, Build-Tools und CI, mit Fokus auf…
google/longfellow-zkImplementierung der Google Zero-Knowledge-Bibliothek für Identitätsprotokolle.
bitcoindatalabs/ln-upgrade-dynamicsCode, aggregierte Daten und LaTeX-Quelltext für „Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP-Framework, das die Top-10-Sicherheitsrisiken in Neocloud- und KI-Rechenzentrumsinfrastrukturen katalogisiert und dabei Hardware, Netzwerke,…
bohops/ultimatewdacbypasslistEine zentrale Ressource für zuvor dokumentierte WDAC-Bypass-Techniken
sqlancer/sqlancerAutomatisiertes Testen zur Erkennung von Logik- und Performance-Fehlern in Datenbanksystemen
lsudoko/antibodyGitLab-Duo-DevSecOps-Schleife, in der eine zweite KI jeden von einer KI geschriebenen Fix erneut angreift und jede erfolgreiche Umgehung als…
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618 / CVE-2026-109619 Audit: Session-Poisoning bis zur Befehlsausführung reproduziert; BGCTX-OOM-Voraussetzung reproduziert; behauptete…
0xblackash/cve-2026-109618Technischer Hinweis zu den PHP2Shell-RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619) mit Ursachenanalyse, Ausnutzungsvektoren,…
ikow/php2shell-pocCVE-2026-109618/109619 PHP session.upload_progress Exploit-Forschung — POC & Analyse
muhammad-usama-sardar/intra-handshake-failIETF-Internet-Draft, der frühe Attestierungsrisiken in attestierten TLS-Handshakes analysiert, CVE-2026-33697 dokumentiert und Protokollmaßnahmen für…
oritwoen/bohaDatenbibliothek für Crypto-Bounties, Rätsel und Herausforderungen
rubysec/ruby-advisory-dbCommunity-gepflegte Datenbank mit Sicherheitshinweisen für Ruby-Gems und Laufzeitumgebungen, die strukturierte CVE/GHSA-Daten mit gepatchten…
p-e-w/hereticVollautomatische Zensurentfernung für Sprachmodelle
raytheonbbn/maude-hcsFormales Modellierungs- und Analyseframework für versteckte Kommunikationssysteme, das die Spezifikation von verdeckten Kanälen, Angreifermodellen…
0xblackash/cve-2026-106173Dokumentiert CVE-2026-106173, einen Path Traversal (CWE-22) in Fortinet FortiSIEM, mit Auswirkungsanalyse, Hinweisen zur Erkennung und Schritten zur…
cyb3rxp/awesome-socEine kuratierte Wissensbasis zum Aufbau, Betrieb und zur Weiterentwicklung eines SOC (einschließlich CSIRT).
cmu-sei/pharosAutomatisierte statische Analysewerkzeuge für Binärprogramme
