論文と研究

tylermcm/wonderlanternz7

実験的なNikon Z7カメラファームウェア研究ラボ：変更されたファームウェアイメージをローカルでビルドおよびテストするためのソースパッチャー、QEMUエミュレーションハーネス、検証ツール。

ktekeli/audio-steganography-algorithms

音声ステガノグラフィーおよびウォーターマーキングアルゴリズムのOctave/MATLABライブラリ。LSBコーディング、エコーハイディング、スペクトラム拡散、位相コーディングを含み、埋め込み/抽出の例を提供します。

0xade1a1de/mastik

Intel x86-64に対するマイクロアーキテクチャ的サイドチャネル攻撃（Prime+Probe、Flush+Reload、Flush+Flush、CacheBleed、Prime+Abortを含む）を実装したCツールキット。

isec-tugraz/cjag

C implementation of a cache-based jamming agreement that establishes a cross-VM cache covert channel between co-located virtual machines for research…

maureille/agentic-pcap

ツールを利用するLLMエージェントが生のPCAPを調査して自律的にネットワーク攻撃を検出するためのベンチマークコードと対話型結果。

jaredreabow/reverse-engineering-with-ai

AI支援分析、独立した検証、公開ソースの参照を用いて、暗号化されたファームウェアやソフトウェアをリバースエンジニアリングするための調査手法。

secprbench/secprbench

9つのC、C++、Rustプロジェクトにわたる265件の実際の脆弱性を導入するコード変更のベンチマーク。ペアのレビュータスク、Dockerサンドボックス、ジャッジ、評価ハーネスを備える。

theori-io/ghost-compact

OpenAIのコンパクション研究: GhostCompact + Compaction Smuggling

x86rc/unthemidator

Themida / Code Virtualizer / WinLicense (v3.0-v4) の自動アンパッカーおよびダンプ修正ツール

bitbutter/godot-security-pocs

Godot Engineのセキュリティ脆弱性に関するPoC再現。開示時に公開されたもの

project-oak/oak

分散システムにおけるデータの有意義な制御。

ukanwat/guardrebind

標的リバインディング攻撃（LLMの安全ガードを騙して偽造されたデコイコンテンツを採点させる攻撃）に関する研究コード、ベンチマーク、防御手法、およびセグメント最大値蒸留による堅牢化。

0xblackash/cve-2026-101767

CVE-2026-101767のアドバイザリおよび技術調査分析。Oracle E-Business Suite Application Object Libraryにおける重大な未認証RCEで、CVSSの詳細と影響を受けるバージョンを含む。

ericyoc/stego_provenance_defense

エージェント型AIのためのステガノグラフィック・プロンプトインジェクション防御。デコード時の来歴バインディング、HMAC認証、MCPトラスト強制を採用。

dovughs/velum-vmm

Intel VT-xとCPUごとのEPTフックを使用してNt/Ex/Mmルーチンをインターセプトし、リクエストポリシーを適用して、ライブのカーネルテレメトリをストリーミングするWindows x64リサーチハイパーバイザー。

lzh0082-cloud/code-detection

LLMの脆弱性監査者が静的解析の証拠にどのように従うかを研究するレプリケーションパッケージ。tree-sitter製のC/C++フロントエンド、制御された証拠条件、統計分析コードを含む。

0x4d31/honeypot-data

HTTP/TLSフィンガープリントデータ（JA3/JA4）、仮名化された送信元IP、およびエクスプロイト試行の分析を含む公開ハニーポットデータセットと観測レポート。