#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
frenchyeti/rasputinRecursos y artículos relacionados con mis conferencias y trabajo sobre (un)RASPs. Este trabajo está en progreso, por favor ten paciencia :) No dudes…
nxenon/h2spacexSincronización del último frame de HTTP/2 (también conocida como Single Packet Attack) biblioteca/herramienta de bajo nivel basada en Scapy + Exploit…
4d4j/objdump-out-of-bounds-writePrueba de Concepto (PoC) que demuestra la CVE-2026-18220, una vulnerabilidad de escritura fuera de los límites (OOB) en el backend DLX ELF de GNU…
0xmachos/apple-platform-security-guidesToda la guía de seguridad de plataformas Apple
packtpublishing/learning-linux-binary-analysisAprendiendo análisis binario de Linux, publicado por Packt
livecvebench/cve-factoryCVE-Factory
tandasat/smmexploitEl informe y el exploit de CVE-2021-26943, la vulnerabilidad local de escalada de privilegios de kernel a SMM en la BIOS versión 303 de ASUS UX360CA.
mohshomis/modoColección curada de recursos de aprendizaje en ciberseguridad, writeups de CTF, artículos de investigación y laboratorios prácticos para el…
project-artist/artistFramework de instrumentación de código abierto para aplicaciones Android y middleware Java, que modifica el código durante la compilación en el…
pasquini-dario/project_mantisProyecto Mantis: Contraatacando al hacker de IA; la inyección de prompts como defensa contra ciberataques impulsados por LLM
qiuhaoli/cve-2021-3929-3947PoC de escape de VM MMIO recursivo
cosmosyi/autocontrol-arenaMarco automatizado para la evaluación de seguridad de IA de frontera que sintetiza entornos de prueba ejecutables y ricos en presión para descubrir…
rasetsuu/vmp-devirtPlataforma de investigación de devirtualización de VMProtect asistida por trazas: los front-ends de versiones alimentan un backend compartido de…
movemaverick/move-vulnerability-databaseBase de datos de vulnerabilidades de Move
percivalll/copy-fail-cve-2026-31431-kubernetes-pocPoC: escape de contenedor completamente no privilegiado que permite la ejecución de código a nivel de nodo en Kubernetes mediante la corrupción de la…
mistymntncop/cve-2023-3079Prueba de concepto del exploit para CVE-2023-3079, una vulnerabilidad de confusión de tipos en Chrome V8, con análisis detallados seleccionados y…
spectrixdev/diy_whisperpairSecuestro de accesorios Bluetooth mediante Google Fast Pair: WhisperPair CVE-2025-36911 Implementación de referencia y kit de verificación de…
