#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit
orange-cyberdefense/cve-repository🐞 Repository di CVE trovate da persone DOC
rasetsuu/vmp-devirtPiattaforma di ricerca per la devirtualizzazione di VMProtect assistita da trace: i front-end delle versioni alimentano un backend condiviso…
lt-asset/resymPer il nostro articolo CCS24 🏆 "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" di Danning Xie, Zhuo…
mindcrypt/covertchannels-steganographyUn elenco di canali nascosti (covert channels) e risorse su steganografia/steganalisi (libri, articoli e strumenti)
0xade1a1de/mastikToolkit C che implementa attacchi side-channel micro-architetturali su Intel x86-64, tra cui Prime+Probe, Flush+Reload, Flush+Flush, CacheBleed e…
mouteee/autonomous-offensive-llm-handbookUn harness deterministico e un manuale per agenti LLM offensivi autonomi, che impone controlli di autorizzazione, ambito e prove per garantire test…
0x4d31/honeypot-dataPublic honeypot datasets and observation reports with HTTP/TLS fingerprint data (JA3/JA4), pseudonymized source IPs, and exploitation attempt…
essexrich/threatactors-ttpsRepository creato per condividere informazioni su tattiche, tecniche e procedure utilizzate da attori malevoli. Inizialmente con gruppi ransomware e…
deepfield/public-researchRicerca su botnet DDoS e indicatori di compromissione da Nokia Deepfield ERT
owasp/german-owasp-daySito della conferenza German OWASP Day e archivio delle presentazioni
aau-network-security/hostageHoneypot mobile a bassa interazione
67-6f-64/antioreans-codedevirtualizerPlugin per IDA 6.8 che devirtualizza la macchina virtuale FISH di Themida (2.2.5.0-2.2.7.0), ripristinando il codice nativo dai binari protetti per…
michalbednarski/thelastbundlemismatchWriteup ed exploit per CVE-2023-45777, bypass per la validazione degli Intent all'interno di AccountManagerService su Android 13 nonostante la…
farazsth98/poc-cve-2025-38352Questa è una proof of concept per CVE-2025-38352, una vulnerabilità nell'implementazione dei timer CPU POSIX del kernel Linux. Il bollettino Android…
owasp/owasp-mcp-governance-and-risk-projectProgetto focalizzato su governance e rischio nella sicurezza delle applicazioni, che fornisce risorse e framework per la maturità della sicurezza e…
vladko312/research_successful_errorsWhitepaper che introduce le tecniche Blind basate su Error e Boolean Error per SSTI e Code Injection, con payload universali per sei linguaggi di…
karollooool/cve-2026-50416-writeup-and-pocCVE-2026-50416: Windows 11 KASLR bypass
giancarlolelli/quantumQuesto repository contiene il codice e i dettagli di invio per la sfida del premio QDay di https://www.projecteleven.com/
