#1防御的または許可された分析向けのセキュリティ論文、研究プロジェクト、技術リファレンス、再現可能な資料。
Kitploit おすすめ

ツール統合型LLMエージェントを敵対的攻撃から防御するための研究コードと実験。Agent Security Benchを新しい防御戦略と攻撃シナリオで拡張する。
CVE-2023-4128に焦点を当てたLinuxカーネル4.1.15ソースコード。カーネルセキュリティの脆弱性分析と教育研究を目的とする。

CVE-2022-24992の概念実証。QRCDRのQRコード生成スクリプトにおけるパストラバーサル(ディレクトリトラバーサル)の脆弱性であり、技術的な解説と悪用の詳細を含む。

カーネルのネットワークサブシステムの脆弱性であるCVE-2022-3564を分析および研究するためのLinuxカーネル4.1.15ソースコードスナップショット。

Linuxカーネルにおける隔離障害の悪用に関する技術分析レポート(CVE-2026-31431)

CVE-2026-31431(コピー失敗)— セキュリティブリーフィングと是正措置の比較

(CVE-2023-31290) Trust Wallet Core 3.1.1より前のバージョン(Trust Walletブラウザ拡張機能0.0.183より前で使用)は、エントロピーが32ビットであるため資金の盗難を可能にします。これは2022年12月と2023年3月に実際に悪用されました。

CVE-2024-3094に関するObsidianノート

CVE-2024-38112に関するレポート

CVE-2025-8110(Gogs)およびCVE-2025-3248(Langflow)の検証済み脆弱性ジャーニー — リスクトリアージ、悪用可能性の検証、検証済みパッチ。

CVE-2026-30691: @cyntler/react-doc-viewer における保存型クロスサイトスクリプティング (XSS)

ちょっとした研究ノート

CS50 サイバーセキュリティ最終プロジェクト — Palo Alto OAuthトークン侵害 (CVE-2024-3400)

屋内UWBジャマーの位置特定のために機械学習および深層学習手法を実装。ハイパーパラメータ最適化、分類、および実世界データセットに対する回帰を含みます。

Linux における Meltdown (CVE-2017-5754) の PoC

WordPress PPOM for WooCommerce プラグイン <= 33.0.15 は SQL インジェクションに対して脆弱です

CVE-2022-2588に関する詳細な解説とエクスプロイトコード。Linuxカーネルのroute4_changeにおけるuse-after-free脆弱性で、二重解放と認証情報の交換を介して権限昇格に至る。

Google Keras 3.0.0 から 3.13.0 の全プラットフォームにおける HDF5 重み読み込みコンポーネントのリソース割り当てには制限またはスロットリングがないため、リモートの攻撃者が巧妙に細工された .keras ファイルを介してメモリ枯渇と Python…