#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit
ikow/php2shell-pocCVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
gaasedelen/lighthouseUn explorateur de couverture pour les reverse engineers
tencent/ai-infra-guardUne plateforme full-stack de Red Teaming IA sécurisant les écosystèmes d'IA via Agent Scan, Skills Scan, MCP scan, AI Infra scan et l'évaluation des…
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
jivoi/awesome-osint😱 Une liste sélectionnée d'outils OSINT incroyablement géniaux
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
p-e-w/hereticSuppression entièrement automatique de la censure pour les modèles de langage
9bie/php2shell-bypass-aslr-expExploit purement HTTP permettant une RCE sur PHP 8.4.26 + Apache mod_php via une fuite de tas session upload_progress, une réutilisation de pointeur…
rasetsuu/vmp-devirtPlateforme de recherche pour la dévirtualisation de VMProtect assistée par trace : les front-ends de version alimentent un backend partagé…
irsdl/webhacklistArchive des 10 meilleures techniques de piratage web - chaque nominé depuis 2006, préservé
greydgl/pentestgptFramework agentique de tests de pénétration automatisés alimenté par de grands modèles de langage
astrosp/awesome-osint-list📡 Collection complète d'outils OSINT pour les professionnels de la cybersécurité, les chercheurs et les chasseurs de bugs. Sujets : collecte…
aliasrobotics/caiCybersecurity AI (CAI), le framework pour la sécurité de l'IA
reddelexc/hackerone-reportsCollection organisée des meilleurs rapports de bug bounty HackerOne, triés par type de vulnérabilité et par programme, avec des scripts pour…
loophole-llc/fish-live-in-treesGemini - Injection de contexte d'alignement d'exécution LLM en production
huhusmang/awesome-llms-for-vulnerability-detectionL'index le plus complet et continuellement mis à jour de la communauté sur la recherche consacrée aux grands modèles de langage pour la détection de…
googleprojectzero/p0toolsCollection de documents de recherche sur les vulnérabilités de Google Project Zero et de petits outils de sécurité autonomes, incluant des…
