Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
reddelexc/hackerone-reportsKuratierte Sammlung der besten HackerOne Bug-Bounty-Berichte, geordnet nach Schwachstellentyp und Programm, mit Skripten zum Abrufen, Deduplizieren…
portswigger/css-the-bomb-inside-your-inboxAll the materials for Gareth Heyes' Black Hat talk: CSS: the bomb inside your inbox.
007bsd/ml-kem-key-recoveryVollständige Wiederherstellung des ML-KEM-1024-Schlüssels aus einem partiellen Fujisaki-Okamoto-Vergleich in wolfSSL (CVE-2026-6330 NEON,…
mods20hh/zerologon-poc-dc-pwnZerologon (CVE-2020-1472) Proof-of-Concept-Anwendung - Werkzeug zur Ausnutzung einer kritischen Active Directory-Sicherheitslücke.
trailofbits/publicationsVeröffentlichungen von Trail of Bits
gogooma125732/cve-2016-5195Nicht-waffenfähiger Analyse- und Validierungs-Harness für CVE-2016-5195 (Dirty COW) mit Root-Cause-Analyse, Upstream-Patch-Review und sicherem, nur…
emsec/halHAL – Der Hardware-Analyzer
v3s9er/cve-2026-52885Technische Analyse von CVE-2026-52885: eine TOCTOU-Race-Condition in Notepad++ v8.9.6.2, die eine beliebige Befehlsausführung durch Umgehung der…
jlopp/physical-bitcoin-attacksEine Liste bekannter Angriffe auf Bitcoin-/Krypto-Asset-Besitzer, die in der realen Welt stattfanden.
horkimhab/llm-prompt-injection-resourcesEine kuratierte Sammlung von Ressourcen zum Lernen und Erforschen von LLM-Prompt-Injection-Angriffen, Verteidigungsmaßnahmen und Sicherheit.
karollooool/cve-2026-50416-writeup-and-pocCVE-2026-50416: Windows 11 KASLR bypass
astrosp/awesome-osint-list📡 Umfassende Sammlung von OSINT-Tools für Cybersicherheitsexperten, Forscher und Bug-Bounty-Jäger. Themen: Informationssammlung, umgekehrte Suche,…
google/longfellow-zkImplementierung der Google Zero-Knowledge-Bibliothek für Identitätsprotokolle.
toddmaustin/mojo-vRISC-V ISA extension for hardware-enforced secret computation using ML-KEM-512 key encapsulation and SIMON-128 encryption, enabling data-oblivious…
iaga-team/iaga-sentinelKryptografisch signierte, replay-verifizierbare Beweisschicht für KI-Agenten. Steuert Aktionen in der Schleife, erzeugt Ed25519-signierte Belege, die…
fabriziosalmi/aimpEin serverloses Netzwerkprotokoll, das für eine widerstandsfähige Zustandssynchronisation zwischen autonomen Agenten in fragmentierten Netzwerken mit…
fusiondrive/cve-2026-43499-s24uCVE-2026-43499 Forschungs-Port für Galaxy S24 Ultra SM-S928U1 DZF2 (ABGESCHLOSSEN)
bytepro-ai/bitcoder-v2-researchForschungs-Repository, das die Generalisierungsgrenzen von LLMs bei der Erkennung von Sicherheitslücken im Code dokumentiert, mit Kreuzauswertung…
