#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit
andrewaeva/dgaIl repository che contiene gli algoritmi per la generazione di nomi di dominio e i dizionari di nomi di dominio malevoli. Sviluppato per studiare la…
orange-cyberdefense/p3-loaderP³-Shellcode Loader è un loader che implementa una tecnica di iniezione di codice che sfrutta la struttura Process Parameters come posizione di…
nst/spyphoneQuesto progetto mostra il tipo di dati che un'applicazione iPhone dannosa può raccogliere.
xv0nfers/v8-sbx-bypass-collectionRaccolta curata di report su escape, bypass e violazioni della sandbox di V8, con link ai tracker delle issue, articoli, paper, slide e documenti di…
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full…
al1ex/information-securitySicurezza delle informazioni
rub-syssec/omenGeneratore di password basato su modello di Markov in C che enumera i candidati per probabilità, generando prima le password più probabili per il…
mystenlabs/ed25519-unsafe-libsLista di librerie di firma ed25519 non sicure
bahruzjabiyev/t-reqsFuzzer HTTP/1 basato su grammatiche con capacità di mutazione
sims718718/unifiedthreathuntingDocumenta una metodologia strutturata e ripetibile di threat hunting che copre trigger, ipotesi SMART, gate di fattibilità, definizione dell'ambito,…
v4bel/itscapeCVE-2026-46316 exploit di fuga guest-to-host KVM/arm64 che sfrutta una condizione di gara nell'emulazione vGIC-ITS per ottenere l'esecuzione di…
x41sec/advisoriesRaccolta curata di avvisi di sicurezza e divulgazioni di vulnerabilità da X41 Sec.
florianmattana/sass-kingReverse engineering del dizionario delle istruzioni NVIDIA SASS, audit dei kernel e riconoscimento di pattern attraverso le architetture GPU.
drago-96/cve-2022-0778Proof-of-concept exploit per CVE-2022-0778, che dimostra un ciclo infinito in BN_mod_sqrt di OpenSSL tramite un certificato X.509 appositamente…
midstall/aegisSilicio FPGA open source
veritas501/cve-2022-34918CVE-2022-34918 netfilter nf_tables POC per l'elevazione dei privilegi locali
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
payloadsecurity/sandbox_scryerAnalizza i report pubblici di detonazione in sandbox per produrre intelligence per la caccia alle minacce, organizza i risultati tramite MITRE…
