#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen
google/bughuntersReferenzressourcen für Googles Vulnerability Reward Programs, einschließlich Domain-Tiers, OSS-Repository-Tier-Listen und Beispielen für belohnte…
timb-machine/linux-malwareInteressante Linux- (und UNIX-) Malware verfolgen. Sende PRs.
panda-re/lavaLAVA: Groß angelegte automatisierte Hinzufügung von Schwachstellen
horizon3ai/cve-2026-106173Python-Proof-of-Concept-Exploit für CVE-2026-106173, einen nicht authentifizierten gRPC-Pfad-Traversal-Dateischreibzugriff in Fortinet FortiSIEM, der…
suels-group/beyond_asrForschungscode zur Messung der Erfolgsraten von Jailbreak-Angriffen (ASR und schrittweise ASR) gegen LLMs, mit Implementierungen von Angriffen wie…
oscerd/cve-2026-85260Lauffähiger Spring Boot- und Quarkus-Reproducer für CVE-2026-85260, der die PHI-Protokollierung von camel-mllp in betroffenen Versionen und deren…
star-sg/presentationsKuratierte Sammlung von Konferenz-Folien zu offensiver Sicherheit, die Kernel- und Mobile-Exploitation, VM-/Container-Escapes sowie Fuzzing und…
peach-research-lab/authorizationbenchDer erste Benchmark zur Bewertung, wie gut LLM-Agenten im Einklang mit ihrem zugewiesenen Autorisierungsumfang handeln.
abraxas/superset-g3-v0-import-sql-plantProof-of-Concept-Lab für eine Autorisierungsschwachstelle in Apache Superset 6.1.0, bei der ein Gamma-Dashboard-Editor über einen unversionierten…
r3n3r0/cve-2026-0006-step-2Forschungspaket, das eine leak-gestützte ROP-Kette im Android media.swcodec über den APV-Decoder-Heap-Overflow CVE-2026-0006 demonstriert, mit…
trailofbits/publicationsVeröffentlichungen von Trail of Bits
slsa-framework/slsaLieferketten-Stufen für Software-Artefakte
blacktop/ipsw-diffsPublishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…
0xax/linux-insidesEin Buch in Arbeit über den Linux-Kernel und sein Inneres.
mretallack/androidautoOpen-source Android Auto phone-side implementation with protocol reverse engineering, TLS mutual authentication, H.264 video projection, touch input…
owasp/secure-headers-projectOWASP-Wissensdatenbank und Validator für HTTP-Sicherheits-Response-Header, die Empfehlungen, Statistiken und automatisierte Konfigurationsprüfungen…
aflplusplus/libaflErweiterte Fuzzing-Bibliothek - Stecken Sie Ihren Fuzzer in Rust zusammen! Skaliert über Kerne und Maschinen hinweg. Für Windows, Android, macOS,…
neurosaki987/tvm-recoverDevirtualisiert Tencent-VM-.tvm0-Abschnitte: hebt VM-Handler auf Gast-Ebene in Listings und LLVM IR an, rekonstruiert CFG und Dispatch und patcht den…
