#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit
blasty/wake-and-breakExploit PSP pour les GPU AMD navi31 (RX 7900) qui désactive les vérifications de signature du firmware afin que la carte charge des firmwares SMU,…
endrazine/rocq-cve-poc-22287CVE-2026-72714 — État de vérification de l'univers Rocq désynchronisé après la fermeture d'un module
endrazine/rocq-cve-poc-21683CVE-2026-72705 — Le vérificateur Rocq Guard accepte un point fixe passé comme argument d'ordre supérieur
endrazine/rocq-cve-poc-22024CVE-2026-72704 — Rocq Guard Checker fait confiance à un arbre récursif corrompu après transport
endrazine/lean-cve-poc-14484CVE-2026-72711 — Bug de solidité du noyau Lean 4 : empoisonnement du cache d'inférence
neitzert/picardAdaptateur de chunks introspectant les protocoles pour des données résilientes
owasp/agentic-evidenceProjet de référence OWASP pour les preuves de sécurité de l'IA agentique : corrèle l'exécution des agents, l'identité, les appels d'outils et les…
owasp/robotics-security-testing-guideGuide OWASP définissant une méthodologie standardisée de tests d'intrusion pour les robots humanoïdes, industriels et autonomes, couvrant ROS/ROS2,…
owasp/the-agents-epistemic-baggageAn audit-oriented risk model for how agent-generated inferences can change epistemic status, gain operational authority, and influence later…
k0keoyo/ssctf-pwn450-ms16-034-writeupRédaction d'un challenge SSCTF pwn450 couvrant l'exploitation du noyau Windows de MS16-034, incluant l'analyse de la vulnérabilité et le…
asngs/agenttriage-open-sourceSystème de traçage inter-agents et de diagnostic de sécurité pour les agents LLM utilisant des outils : normalise les événements de trace, construit…
thezdi/pocCollection de preuves de concept d'exploits et d'artefacts de recherche sur les vulnérabilités publiés par la Zero Day Initiative de Trend Micro,…
seclog-open/seclogCollecte des journaux de sécurité multi-sources à partir de scénarios d'attaque Docker reproductibles, construit des chaînes d'attaque et fournit le…
suels-group/beyond_asrCode de recherche pour mesurer les taux de réussite des attaques de type jailbreak (ASR et ASR par étapes) contre les LLM, avec des implémentations…
bitcoindatalabs/ln-upgrade-dynamicsCode, données agrégées et source LaTeX pour « Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security Advisories,…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisRétro-ingénierie de Vidar Stealer : des chaînes en mémoire obfusquées à l'injection de processus Chrome, à l'exécution de JS malveillant et au…
cookiengineer/actual-php2shell🤖 Non, il existe un moyen simple d'exploiter cette vulnérabilité ! (vibecodé pour prouver un point)
horkimhab/cve-2025-64702-moreCode de preuve de concept et notes de recherche sur les vulnérabilités QPACK/HTTP-3 (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) pour des tests…
