#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit
loophole-llc/fish-live-in-treesGemini - Iniezione di contesto per l'allineamento del runtime LLM di produzione
portswigger/http-terminatorPipeline di ricerca assistito dall'IA che estrae tecniche di desync HTTP, genera casi di test con richieste malformate, li convalida tramite Burp e…
joseluispino/hardstopImplementazione di riferimento per "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Epistemic Andon Cord fuori…
sorami-consulting-au/ai-kubernetes-helm-chart-securityProve e dati per il rapporto tecnico Sorami sui valori predefiniti di sicurezza di 15 Helm chart per AI serving, database vettoriali e MCP su…
aeromodes/8cryptdoDocumentazione e strumenti di reverse engineering per la crittografia del firmware 8BitDo
wsu-cyber-security-lab-ai/clipguardStrumento di perturbazione di immagini avversariali che utilizza la segmentazione SAM e i modelli CLIP per eludere i classificatori di immagini di…
ablation-tool/ablationFramework di reverse engineering con disassemblaggio, decompilazione, analisi del taint, diffing di versioni e ricerca semantica, oltre all'analisi…
rahulreddykarne/cve-2026-65320-fastcoreDocumenta CVE-2026-65320, un path traversal di tipo tar-slip in untar_dir() di fastcore, con un proof-of-concept innocuo che dimostra la scrittura…
a23bc/op13-cve-2026-64560Exploit del kernel Android specifico per dispositivo per CVE-2026-64560 sulle build di OnePlus 13, che fornisce root temporaneo tramite shell ADB con…
wangs-official/opace6-cve-2026-64560Strumento root temporaneo per OnePlus Ace 6 che sfrutta la use-after-free del timer CPU POSIX del kernel Linux CVE-2026-64560 per ottenere i…
qingle009/opace6-cve-2026-64560Strumento di root temporaneo per OnePlus Ace 6 (CVE-2026-64560) - port verificato sul dispositivo con indirizzo bootidParent corretto
0xblackash/cve-2026-43786Documentazione e note di ricerca per CVE-2026-43786, una vulnerabilità di escalation locale dei privilegi su macOS causata da una convalida impropria…
atlasvector/kestra-cve-2026-53576Riproduzione end-to-end e rilevamento cross-layer di CVE-2026-53576, la RCE non autenticata in Kestra — spinta oltre il PoC di base per mostrare come…
jazho76/house_of_apple_2Walkthrough interattivo con GDB della tecnica FSOP House of Apple 2 su glibc 2.43, con una sandbox riproducibile che copre il bypass della vtable, lo…
mrphrazer/binary-cartographyWebinar tecnici su reverse engineering, analisi malware e protezione del software.
cybershujin/prompt-injection-in-the-wildTracker delle tecniche di prompt-injection segnalate pubblicamente, suddivise per metodo di consegna, codifica e comportamento di propagazione, con…
sneakynachos/cve-2026-87575-cve-2026-87606-cve-2026-87491-and-cve-2026-85046.-escape-the-v8-carcass.Proof-of-concept concatenato di escape del renderer Chrome V8 che sfrutta quattro CVE: corruzione di Float64Array, sovrascrittura di Wasm,…
prox0959/spectralcovertRileva canali nascosti di rete utilizzando l'entropia di Shannon e il coefficiente di bimodalità di Sarle per segnalare esfiltrazioni di payload…
