論文と研究

security-research

google/security-research

4.6k17時間46分前

0days-in-the-wild

googleprojectzero/0days-in-the-wild

1.0k2ヶ月前

MSRC-Security-Research

microsoft/msrc-security-research

1.4k2年前

publications

trailofbits/publications

1.9k8日前

papers-we-love

papers-we-love/papers-we-love

111.0k28日前

criticality_score

ossf/criticality_score

1.5k2ヶ月前

attack-stix-data

mitre-attack/attack-stix-data

70414日前

Security-101

microsoft/security-101

6.8k2ヶ月前

h4cker

the-art-of-hacking/h4cker

28.9k5日前

#10

offensive-ai-compilation

jiep/offensive-ai-compilation

1.4k24日前

ThreatActors-TTPs

essexrich/threatactors-ttps

脅威アクターが使用する戦術、技術、手順に関する情報を共有するために作成されたリポジトリ。当初はランサムウェアグループを対象とし、その後他の種類の脅威へと拡大しています。

ioc-managementthreat-feeds-aggregatorsvulnerability-analysis+6

4820時間20分前

Exploit-Index

securewithumer/exploit-index

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

ioc-managementosintvulnerability-scanners+8

951日前

CVE-2026-PoCs

securewithumer/cve-2026-pocs

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

privilege-escalationvulnerability-analysisexploitation+5

311日前

Awesome-LLMs-for-Vulnerability-Detection

huhusmang/awesome-llms-for-vulnerability-detection

コミュニティで最も包括的かつ継続的に更新される、ソフトウェア脆弱性検出のための大規模言語モデルに関する研究インデックス — 関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出にわたる論文に加え、データセット、ベンチマーク、サーベイを収録。

static-analysisvulnerability-analysiscode-analysis+4

1.2k1日前

exploitgym

sunblaze-ucb/exploitgym

ExploitGymは、実際の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントのエクスプロイト開発能力を評価するために設計されています。

exploit-frameworksvulnerability-analysisshellcode+9

7561日前

intra-handshake-fail

muhammad-usama-sardar/intra-handshake-fail

IETF Internet-Draft analyzing early attestation risks in attested TLS handshakes, documenting CVE-2026-33697 and proposing protocol mitigations for…

vulnerability-analysisnetwork-securitycryptography+3

41日前

ruby-advisory-db

rubysec/ruby-advisory-db

Ruby gemおよびランタイム向けのセキュリティアドバイザリをコミュニティで維持管理するデータベースであり、構造化されたCVE/GHSAデータとパッチ適用済みバージョンを提供して、脆弱性の追跡と監査統合を支援します。

vulnerability-analysisthreat-intelligencepapers-research+2

1.1k1日前

unthemidator

x86rc/unthemidator

Themida / Code Virtualizer / WinLicense (v3.0-v4) の自動アンパッカーおよびダンプ修正ツール

static-analysisreverse-engineeringdebuggers+4

3071日前

godot-security-pocs

bitbutter/godot-security-pocs

Godot Engineのセキュリティ脆弱性に関するPoC再現。開示時に公開されたもの

memory-forensicsvulnerability-analysisexploitation+3

1日前

awesome-list

0xor0ne/awesome-list

Cybersecurity oriented awesome list

vulnerability-analysisexploitationreverse-engineering+6

3.9k1日前

pyvex

angr/pyvex

ValgrindのVEX IR用のPythonバインディング。

static-analysisvulnerability-analysiscode-analysis+4

3811日前

heretic

p-e-w/heretic

言語モデルの完全自動検閲除去

exploitationmachine-learningpapers-research+3

27.3k1日前

WonderLanternZ7

tylermcm/wonderlanternz7

実験的なNikon Z7カメラファームウェア研究ラボ：変更されたファームウェアイメージをローカルでビルドおよびテストするためのソースパッチャー、QEMUエミュレーションハーネス、検証ツール。

embedded-systems-securitydynamic-analysis-sandboxingreverse-engineering+5

11日前

awesome-osint

jivoi/awesome-osint

😱 厳選された驚くほど素晴らしいOSINTのリスト

osintreconnaissanceosint-social-engineering+10

28.0k1日前

CVE-2026-101767

0xblackash/cve-2026-101767

CVE-2026-101767のアドバイザリおよび技術調査分析。Oracle E-Business Suite Application Object Libraryにおける重大な未認証RCEで、CVSSの詳細と影響を受けるバージョンを含む。

vulnerability-analysisexploitationweb-application-exploitation+2

1日前

longfellow-zk

google/longfellow-zk

Implementation of the Google Zero-Knowledge library for Identity Protocols.

cryptographyprivacyidentity-access-management+3

1.3k1日前

ghost-compact

theori-io/ghost-compact

OpenAIのコンパクション研究: GhostCompact + Compaction Smuggling

vulnerability-analysisexploitationpapers-research+2

91日前

おすすめツール