#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit
b1ack0wl/vulnerability-write-upsQuesta repo contiene i write-up delle vulnerabilità che ho trovato e degli exploit che ho sviluppato pubblicamente.
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
jndok/pegasusxOS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656
zju-llm-safety/darwinFramework evolutivo di jailbreak e guardrail per LLM che sviluppa un pool di strategie riutilizzabili tramite mutazione genetica, selezione di Markov…
deathshotxd/0xkern3lcrushPoC avanzato e ricerca per CVE-2026-0828 (Safetica) e CVE-2025-7771 (ThrottleStop). Analisi delle TTP BYOVD (Bring Your Own Vulnerable Driver) per…
microsoft/fidesFlow Integrity Deterministic Enforcement System. Meccanismi per proteggere gli agenti AI con il controllo del flusso di informazioni.
vulnerabilityresearchcentre/patch-diffing-in-the-darkSfruttare il patch diffing per scoprire nuove vulnerabilità
binarygolf/bggpRepository annuale di competizione per file piccoli con sfide di binary golf su temi come poliglotti, crash, auto-replicazione e download, con voci…
jakabakos/cve-2023-36664-ghostscript-command-injectionPoC della vulnerabilità di command injection in Ghostscript (CVE-2023-36664)
quarkslab/qsynthesisSintetizzatore Greybox orientato alla deoffuscazione delle istruzioni assembly.
raytheonbbn/maude-hcsFramework formale di modellazione e analisi per sistemi di comunicazione nascosti, che consente la specifica di canali occulti, modelli di avversari…
otsmr/blackbox-fuzzingFuzzing di dispositivi IoT usando il router TL-WR902AC come esempio
abertaymachinelearninggroup/network-threats-taxonomyI sistemi di rilevamento delle intrusioni basati sul Machine Learning sono difficili da valutare a causa della carenza di dataset che rappresentino…
bw3ll/jop_rocketQuesto framework consente all'utente di scoprire gadget JOP e può automatizzare la costruzione di una catena JOP completa per bypassare il DEP. JOP…
pchaigno/dga-collectionUna raccolta di noti algoritmi di generazione di domini
michalbednarski/resourcepoisonWriteup ed exploit per CVE-2025-22441: escalatione dei privilegi da app installata al processo SystemUI su Android dovuta al passaggio di…
edubr2020/cve-2021-40444--cablessCodice modificato in modo da non dover dipendere dagli archivi CAB
orange-cyberdefense/cve-repository🐞 Repository di CVE trovate da persone DOC
