#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
portswigger/http-terminatorPipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…
movemaverick/move-vulnerability-databaseBase de datos de vulnerabilidades de Move
percivalll/copy-fail-cve-2026-31431-kubernetes-pocPoC: escape de contenedor completamente no privilegiado que permite la ejecución de código a nivel de nodo en Kubernetes mediante la corrupción de la…
mistymntncop/cve-2023-3079Prueba de concepto del exploit para CVE-2023-3079, una vulnerabilidad de confusión de tipos en Chrome V8, con análisis detallados seleccionados y…
nstarke/egodeathUn ofuscador de JavaScript basado en técnicas de ofuscación por indistinguibilidad criptográfica
spectrixdev/diy_whisperpairSecuestro de accesorios Bluetooth mediante Google Fast Pair: WhisperPair CVE-2025-36911 Implementación de referencia y kit de verificación de…
gobysec/weblogicExploración de vulnerabilidades de WebLogic de principiante a experto.
bjrjk/cve-2022-4262Análisis completo de la cadena de CVE-2022-4262, una confusión de tipo de ranura de retroalimentación no trivial en V8.
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.
aloshdenny/reverse-synthid-textingeniería inversa de SynthID para texto
adulau/the-art-of-pivotingEl arte del pivoteo - Técnicas para analistas de inteligencia para descubrir nuevas relaciones en un mundo complejo
owasp/owasp-scsProyecto OWASP de Seguridad de Smart Contracts (SCS)
ghostwolflab/ai_security_topUna base de conocimiento estructurada que cubre los fundamentos de seguridad en IA, modelado de amenazas, técnicas ofensivas de red team y defensas…
owasp/masweEnumeración de OWASP de debilidades comunes de seguridad y privacidad en aplicaciones móviles, que sirve como referencia que enlaza el estándar de…
toddmaustin/mojo-vExtensión de la ISA RISC-V para cómputo secreto reforzado por hardware usando encapsulación de clave ML-KEM-512 y cifrado SIMON-128, permitiendo…
tyranid/infosec-presentationsUn repositorio de presentaciones previas de seguridad de la información que he presentado.
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
efchatz/http3-attacksScripts de explotación educativos para ataques HTTP/3 (CVE-2022-30592), incluidos HTTP3-loris, HTTP3-stream y HTTP3-flooding, probados contra…
