#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
ikow/php2shell-pocCVE-2026-109618/109619 Investigación de explotación de session.upload_progress en PHP — POC y análisis
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
gaasedelen/lighthouseUn Explorador de Cobertura para Ingenieros Inversos
tencent/ai-infra-guardUna plataforma full-stack de Red Teaming de IA que protege los ecosistemas de IA mediante Agent Scan, Skills Scan, MCP scan, AI Infra scan y…
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
jivoi/awesome-osint😱 A curated list of amazingly awesome OSINT
p-e-w/hereticEliminación totalmente automática de la censura para modelos de lenguaje
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
rasetsuu/vmp-devirtPlataforma de investigación de devirtualización de VMProtect asistida por trazas: los front-ends de versiones alimentan un backend compartido de…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que logra RCE en PHP 8.4.26 + Apache mod_php mediante una fuga de heap en session upload_progress, reutilización de puntero…
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
greydgl/pentestgptMarco de trabajo agéntico de pruebas de penetración automatizadas potenciado por modelos de lenguaje grandes
astrosp/awesome-osint-list📡 Colección completa de herramientas OSINT para profesionales de ciberseguridad, investigadores y cazadores de recompensas. Temas: recopilación de…
reddelexc/hackerone-reportsColección curada de los principales informes de bug bounty de HackerOne organizados por tipo de vulnerabilidad y programa, con scripts para obtener,…
loophole-llc/fish-live-in-treesGemini - Inyección de contexto de alineación en tiempo de ejecución de LLM en producción
aliasrobotics/caiIA de Ciberseguridad (CAI), el marco para la Seguridad de la IA
huhusmang/awesome-llms-for-vulnerability-detectionEl índice más completo y actualizado continuamente de la comunidad sobre investigación de Modelos de Lenguaje de Gran Tamaño para la detección de…
googleprojectzero/p0toolsColección de documentos de investigación de vulnerabilidades de Google Project Zero y pequeñas herramientas de seguridad independientes, incluidas…
