#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen
orange-cyberdefense/cve-repository🐞 Repository von CVEs, die von OCD-Menschen gefunden wurden
rasetsuu/vmp-devirtTrace-gestützte VMProtect-Devirtualisierungs-Forschungsplattform: Versions-Frontends speisen ein gemeinsames Remill/LLVM-Backend, um Handler zu…
lt-asset/resymFür unser CCS24-Papier 🏆 „ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" von Danning Xie, Zhuo Zhang,…
mindcrypt/covertchannels-steganographyEine Liste von Covert Channels und Steganografie-/Steganalyse-Ressourcen (Bücher, Paper & Tools)
0xade1a1de/mastikC-Toolkit zur Implementierung mikroarchitektonischer Seitenkanalangriffe auf Intel x86-64, einschließlich Prime+Probe, Flush+Reload, Flush+Flush,…
mouteee/autonomous-offensive-llm-handbookEin deterministischer Rahmen und Leitfaden für autonome offensive LLM-Agenten, der Autorisierungs-, Scope- und Evidenz-Gates durchsetzt, um…
0x4d31/honeypot-dataPublic honeypot datasets and observation reports with HTTP/TLS fingerprint data (JA3/JA4), pseudonymized source IPs, and exploitation attempt…
essexrich/threatactors-ttpsRepository erstellt, um Informationen über Taktiken, Techniken und Verfahren zu teilen, die von Bedrohungsakteuren verwendet werden. Ursprünglich mit…
deepfield/public-researchDDoS-Botnet-Forschung und Indikatoren für Kompromittierung von Nokia Deepfield ERT
owasp/german-owasp-dayKonferenz-Website und Präsentationsarchiv des German OWASP Day
aau-network-security/hostageMobiles Honeypot mit geringer Interaktion
67-6f-64/antioreans-codedevirtualizerIDA 6.8-Plugin, das die FISH-Virtual Machine von Themida (2.2.5.0-2.2.7.0) devirtualisiert und nativen Code aus geschützten Binärdateien für…
michalbednarski/thelastbundlemismatchWriteup und Exploit für CVE-2023-45777, Umgehung der Intent-Validierung innerhalb des AccountManagerService auf Android 13 trotz der „Lazy…
farazsth98/poc-cve-2025-38352Dies ist ein Proof of Concept für CVE-2025-38352, eine Sicherheitslücke in der Implementierung der POSIX-CPU-Timer des Linux-Kernels. Das Android…
owasp/owasp-mcp-governance-and-risk-projectProjekt mit Fokus auf Governance und Risiko in der Anwendungssicherheit, das Ressourcen und Frameworks für Sicherheitsreife und Risikomanagement…
vladko312/research_successful_errorsWhitepaper, das fehlerbasierte und boolesche fehlerbasierte Blind-Techniken für SSTI und Code Injection vorstellt, mit universellen Payloads für…
karollooool/cve-2026-50416-writeup-and-pocCVE-2026-50416: Windows 11 KASLR-Umgehung
giancarlolelli/quantumDieses Repository enthält den Code und die Einreichungsdetails für die QDay-Preis-Challenge von https://www.projecteleven.com/
