#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
commit-regrets/samsung_tizen_tv_rootKit de herramientas de investigación que obtiene root en un televisor Samsung Tizen 9 mediante un RCE de Chromium WasmGC y acceso arbitrario a…
tylermcm/wonderlanternz7Laboratorio experimental de investigación de firmware para la cámara Nikon Z7: parcheador de código fuente, entorno de emulación QEMU y herramientas…
ktekeli/audio-steganography-algorithmsBiblioteca de Octave/MATLAB de algoritmos de esteganografía de audio y marca de agua, que incluye codificación LSB, ocultación por eco, espectro…
0xade1a1de/mastikKit de herramientas en C que implementa ataques de canal lateral microarquitectónicos en Intel x86-64, incluidos Prime+Probe, Flush+Reload,…
isec-tugraz/cjagC implementation of a cache-based jamming agreement that establishes a cross-VM cache covert channel between co-located virtual machines for research…
maureille/agentic-pcapCódigo de benchmark y resultados interactivos para la detección autónoma de ataques de red mediante agentes LLM que usan herramientas e investigan…
jaredreabow/reverse-engineering-with-aiMétodos de investigación para la ingeniería inversa de firmware y software cifrados con análisis asistido por IA, validación independiente y…
secprbench/secprbenchEvaluación comparativa de 265 cambios de código reales que introducen vulnerabilidades en nueve proyectos de C, C++ y Rust, con tareas de revisión…
theori-io/ghost-compactInvestigación de compactación de OpenAI: GhostCompact + Compaction Smuggling
x86rc/unthemidatorUna herramienta automatizada de desempaquetado y corrección de volcados para Themida / Code Virtualizer / WinLicense (v3.0-v4)
bitbutter/godot-security-pocsReproducciones de PoC para vulnerabilidades de seguridad en Godot Engine, publicadas en el momento de la divulgación
project-oak/oakControl significativo de los datos en sistemas distribuidos.
ukanwat/guardrebindCódigo de investigación, benchmark y defensa contra ataques de target rebinding que engañan a los guardas de seguridad de los LLM para que califiquen…
0xblackash/cve-2026-101767Análisis de aviso y de investigación técnica de CVE-2026-101767, una RCE crítica no autenticada en Oracle E-Business Suite Application Object…
ericyoc/stego_provenance_defenseDefensa contra inyección de prompts esteganográficos para IA agéntica mediante vinculación de procedencia en tiempo de decodificación, autenticación…
dovughs/velum-vmmHipervisor de investigación para Windows x64 que utiliza Intel VT-x y hooks EPT por CPU para interceptar rutinas Nt/Ex/Mm, aplicar políticas de…
lzh0082-cloud/code-detectionPaquete de replicación que estudia cómo los auditores de vulnerabilidades de LLM se someten a la evidencia del análisis estático, con un front end de…
0x4d31/honeypot-dataConjuntos de datos públicos de honeypot e informes de observación con datos de huellas digitales HTTP/TLS (JA3/JA4), IPs de origen seudonimizadas y…
