
webhacklist
Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

Carte d'architecture d'attaque Active Directory Référence complète de pentest — De la reconnaissance à la domination du domaine

Carte d'architecture des opérations Red Team Référence complète de l'opérateur — De l'infrastructure à l'impact

Benchmark de red-teaming et framework d'attaque en boîte noire pour évaluer les risques de désinformation visuelle dans les générateurs d'images…

Collection de documents de recherche sur les vulnérabilités de Google Project Zero et de petits outils de sécurité autonomes, incluant des…

Règles de sécurité du plan gratuit Cloudflare (approche Zero Trust) pour les petits sites web

Cost-of-delay prioritisation for post-quantum migration: classical and harvest-now-decrypt-later risk in one unit (USD per year). Code, proofs, case…

Implémentation de recherche d'un agent de jailbreak LLM qui contourne les garde-fous des modèles commerciaux en utilisant le tissage de prompts…

Collection organisée d'articles de recherche sur la sécurité de la génération augmentée par récupération, classée selon la taxonomie SLOT couvrant…

L'hyperviseur UEFI de recherche qui prend en charge le démarrage d'un système d'exploitation.

Framework multi-agents compatible MCP pour des workflows agentiques déclaratifs pilotés par YAML, utilisé pour l'audit de code assisté par IA, le…

Jeux de données de référence et artefacts de synthèse pour QSynth, contenant des fonctions C obfusquées par Tigress, des binaires x86_64, des traces…

Base de connaissances organisée sur la recherche en sécurité blockchain, les rapports d'audit, les guides et les traductions couvrant les contrats…

Hyperviseur Intel VT-x minimal pour Windows et UEFI qui virtualise un hôte actif à des fins d'introspection, prenant en charge l'hyperjacking…

Un hyperviseur simple démontrant l'utilisation de la technologie Intel VT-rp (redirect protection).

Plugin IDA 6.8 qui dévirtualise la machine virtuelle FISH de Themida (2.2.5.0-2.2.7.0), restaurant le code natif à partir de binaires protégés pour…

Base de connaissances Markdown maintenue par la communauté couvrant les fondements de la cybersécurité, les pratiques offensives et défensives, la…

Exemples de notebooks Jupyter qui interrogent les API VulnCheck pour tracer les chronologies d'exploitation, les vulnérabilités exploitées connues et…