#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit
payloadsecurity/sandbox_scryerAnalyse les rapports de détonation de sandbox publics pour produire des renseignements de chasse aux menaces, organise les résultats via MITRE…
exaexa/codecryptOutil de cryptographie post-quantique (CE DÉPÔT N'EST QU'UN MIROIR DU DÉPÔT PRINCIPAL, VEUILLEZ NE PAS SIGNALER DE BOGUES ICI)
synacktiv/windows-kernel-segmentheap-aligned-chunk-confusionPoC exploitant la confusion de blocs alignés sur le Segment Heap du noyau Windows
francozappa/knobAttaques par négociation de clé Bluetooth (KNOB) sur Bluetooth BR/EDR et BLE [CVE-2019-9506]
rainkin1993/remote-access-trojan-databaseUne base de données de RAT collectés sur Internet
mrphrazer/binary-cartographyWebinaires techniques sur l'ingénierie inverse, l'analyse de malwares et la protection logicielle.
plum-umd/redexerLe framework d'instrumentation binaire Redexer pour le bytecode Dalvik
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
concollmic/concollmicMoteur d'exécution concolique propulsé par un agent LLM qui instrumente le code source, résume les contraintes de chemin en langage naturel et génère…
cbayet/exploit-cve-2017-6008Exploits pour CVE-2017-6008, un dépassement de tampon du pool du noyau menant à une élévation de privilèges.
penberg/chimeraIsoler du code non fiable avec un accès sûr à l'hôte.
alainnothere/llm-circuit-finderJ'ai reproduit la méthode RYS de Ng et constaté que dupliquer 3 couches spécifiques de Qwen2.5-32B améliore le raisonnement de 17 %, et que dupliquer…
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
zerodayevil/cve-2026-54121-certighostModule de preuve de concept pour CVE-2026-54121 (Certighost), exploitant la validation d'inscription AD CS via des écouteurs LDAP/SMB malveillants…
secmob/pwnfest2016Exploit complet de pwnfest2016, diapositives et texte intégral de syscan2017
0xjohnnydev/webkit-uaf-angle-oob-analysisAnalyse de la chaîne d'exploitation CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) - iOS Safari
portswigger/http-terminatorPipeline de recherche assisté par IA qui extrait les techniques de désynchronisation HTTP, génère des cas de test de requêtes malformées, les valide…
risc0/zirgenCompilateur de langage spécifique au domaine pour créer des circuits arithmétiques ciblant le système de preuve à connaissance nulle RISC Zero,…
