#1Recherche, supports, laboratoires et parcours d’apprentissage en cybersécurité, y compris CTF et ressources éducatives organisées.
Recommandé par Kitploit
github/advisory-databaseBase de données de vulnérabilités de sécurité incluant les CVE et les avis de sécurité issus de GitHub dans le monde des logiciels open source.
project-oak/oakContrôle significatif des données dans les systèmes distribués.
doctorwebltd/malware-iocsIndicateurs de compromission (IOC) sélectionnés issus des enquêtes sur les logiciels malveillants de Doctor Web, publiés à des fins de renseignement…
ukanwat/guardrebindCode de recherche, benchmark et défense contre les attaques de rebinding de cible qui trompent les garde-fous de sécurité des LLM pour qu'ils notent…
0xblackash/cve-2026-101767Analyse d'avis et de recherche technique sur CVE-2026-101767, une RCE critique non authentifiée dans Oracle E-Business Suite Application Object…
0xblackash/cve-2026-111497Boîte à outils d'avis et de preuve de concept pour CVE-2026-111497 (Node2Shell), un débordement de tas Brotli dans Node.js, avec des scripts de…
i014n/pngloaderCache des charges utiles arbitraires dans des images PNG à l'aide d'un encodage nibble-vers-ASCII et d'une stéganographie LSB de Fibonacci, avec un…
killaboi/stealmybitcoin-pocUne version publique du challenge Steal My Bitcoin
ericyoc/stego_provenance_defenseDéfense contre l'injection de prompt stéganographique pour l'IA agentique reposant sur la liaison de provenance au moment du décodage,…
dovughs/velum-vmmHyperviseur de recherche Windows x64 utilisant Intel VT-x et des hooks EPT par CPU pour intercepter les routines Nt/Ex/Mm, appliquer des politiques…
tani2shell/php2shell-labLaboratoire de pentest en boîte noire pour la famille de corruptions de mémoire du moteur PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS…
lzh0082-cloud/code-detectionPackage de réplication étudiant la manière dont les auditeurs de vulnérabilités LLM s'en remettent aux preuves d'analyse statique, avec un front-end…
0x4d31/honeypot-dataJeux de données de honeypots publics et rapports d'observation avec données d'empreinte HTTP/TLS (JA3/JA4), adresses IP sources pseudonymisées et…
proviesec/xss-payload-listCollection organisée de payloads de cross-site scripting, de polyglottes et de règles de test d'injection pour les tests d'intrusion d'applications…
blasty/wake-and-breakExploit PSP pour les GPU AMD navi31 (RX 7900) qui désactive les vérifications de signature du firmware afin que la carte charge des firmwares SMU,…
planners1490/sclockVM polymorphe à 256 emplacements liée au matériel, MBA non linéaire et protecteur binaire Apple Secure Enclave pour macOS arm64 (Apple Silicon) —…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — Rocq/Coq Print Assumptions omet la vérification des univers non sûrs via Parameter Inline
endrazine/rocq-cve-poc-22287CVE-2026-72714 — État de vérification de l'univers Rocq désynchronisé après la fermeture d'un module
