#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
b1ack0wl/vulnerability-write-upsEste repositorio contiene informes de vulnerabilidades que he encontrado y exploits que he desarrollado públicamente.
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
jndok/pegasusxPoC de LPE para OS X 10.11.6 (CVE-2016-4655 / CVE-2016-4656)
zju-llm-safety/darwinMarco de jailbreak y guardrails para LLM evolutivo que hace crecer un pool de estrategias reutilizables mediante mutación genética, selección de…
deathshotxd/0xkern3lcrushPoC e investigación avanzados para CVE-2026-0828 (Safetica) y CVE-2025-7771 (ThrottleStop). Análisis de TTP de BYOVD (Bring Your Own Vulnerable…
microsoft/fidesFlow Integrity Deterministic Enforcement System. Mecanismos para proteger agentes de IA con control de flujo de información.
vulnerabilityresearchcentre/patch-diffing-in-the-darkAprovechando el diffing de parches para descubrir nuevas vulnerabilidades
binarygolf/bggpRepositorio anual de concurso de archivos pequeños con desafíos de golf binario en temas como poliglotas, crashes, autorreplicación y descargas, con…
jakabakos/cve-2023-36664-ghostscript-command-injectionPoC de vulnerabilidad de inyección de comandos en Ghostscript (CVE-2023-36664)
quarkslab/qsynthesisSintetizador Greybox orientado a la desofuscación de instrucciones de ensamblador.
raytheonbbn/maude-hcsMarco de modelado y análisis formal para sistemas de comunicación ocultos, que permite la especificación de canales encubiertos, modelos adversarios…
otsmr/blackbox-fuzzingFuzzing de dispositivos IoT usando el router TL-WR902AC como ejemplo
abertaymachinelearninggroup/network-threats-taxonomyLos Sistemas de Detección de Intrusiones basados en Aprendizaje Automático son difíciles de evaluar debido a la escasez de conjuntos de datos que…
bw3ll/jop_rocketEste framework permite al usuario descubrir gadgets JOP y puede automatizar la construcción de una cadena JOP completa para evadir DEP. JOP ROCKET es…
pchaigno/dga-collectionUna colección de algoritmos de generación de dominios conocidos
michalbednarski/resourcepoisonWriteup y exploit para CVE-2025-22441: Escalada de privilegios desde una app instalada al proceso SystemUI en Android debido al paso de…
edubr2020/cve-2021-40444--cablessCódigo modificado para que no necesitemos depender de archivos CAB
orange-cyberdefense/cve-repository🐞 Repositorio de CVE encontrados por personas con TOC
