#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
risc0/zirgenCompilador de lenguaje específico de dominio para crear circuitos aritméticos dirigidos al sistema de prueba de conocimiento cero RISC Zero,…
metnew/write-upsColección curada de informes técnicos que detallan vulnerabilidades RCE en GitHub Desktop, GitHub CLI y Claude Code, con referencias CVE y análisis…
google/kernel-researchKit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…
cookiengineer/actual-php2shell:robot: NO, There is an easy way to exploit this vulnerability! (vibecoded to prove a point)
atredispartners/advisoriesColección de avisos de seguridad de Atredis Partners que documentan vulnerabilidades descubiertas durante compromisos con clientes e investigaciones…
g4sp4rcs/cve-2026-42980-pocMaterial público de exploit e investigación para CVE-2026-42980, una vulnerabilidad de subdesbordamiento de enteros en WMI del kernel de Windows que…
denuvosoftwaresolutions/simbaDesofuscación Eficiente de Expresiones Lineales Mixtas Booleanas-Aritméticas
zju-llm-safety/darwinMarco de jailbreak y guardrails para LLM evolutivo que hace crecer un pool de estrategias reutilizables mediante mutación genética, selección de…
wheregoes/byd-dolphin-hackingReverse engineering the BYD Dolphin head unit — CAN bus, AVAS, NFC keys, OTA, and more. DiLink 3 / Android 10.
kuleuven-cosic/whisperpairLa implementación de referencia oficial y verificación de vulnerabilidad de nuestro ataque WhisperPair (CVE-2025-36911) que afecta el protocolo Fast…
canyie/cve-2024-0044Prueba de concepto y análisis técnico para evadir el parche inicial de CVE-2024-0044, una vulnerabilidad del framework de Android que permite la…
darkarnium/secpubVulnerabilidades de seguridad publicadas, investigación e información asociada.
cfandr-github/php-binary-bugsAviso de vulnerabilidades binarias de PHP
facebook/mcpguard-dynamicSandbox eBPF a nivel de kernel para asegurar las llamadas a herramientas de agentes LLM realizadas a través del Protocolo de Contexto de Modelo (MCP)
alphaseclab/all-my-collection-reposTodos los repos de colecciones de recursos de seguridad que he publicado.
iaga-team/iaga-sentinelCapa de evidencia criptográficamente firmada y verificable mediante repetición para agentes de IA. Gobierna las acciones en el bucle, produce recibos…
dougwithseismic/dezlock-dumpHerramienta de extracción de esquema de tiempo de ejecución + RTTI para Deadlock, CS2, Dota y otros (Source 2). No se requiere source2gen.
