#1Papers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.
Recomendado pelo Kitploit
blasty/wake-and-breakExploit PSP para GPUs AMD navi31 (RX 7900) que desativa as verificações de assinatura de firmware, permitindo que a placa carregue firmware SMU,…
endrazine/rocq-cve-poc-22287CVE-2026-72714 — Estado de verificação de universo do Rocq dessincronizado após o fechamento do módulo
endrazine/rocq-cve-poc-21683CVE-2026-72705 — O verificador Rocq Guard aceita um ponto fixo passado como argumento de ordem superior
endrazine/rocq-cve-poc-22024CVE-2026-72704 — O verificador Rocq Guard confia em árvore recursiva corrompida após transporte
endrazine/lean-cve-poc-14484CVE-2026-72711 — Bug de solidez do kernel do Lean 4: Envenenamento do cache de inferência
neitzert/picardAdaptador de Chunk com Introspecção de Protocolo para Dados Resilientes
owasp/agentic-evidenceProjeto de referência OWASP para evidências de segurança de IA agêntica: correlaciona execução de agentes, identidade, chamadas de ferramentas e…
owasp/robotics-security-testing-guideGuia OWASP que define uma metodologia padronizada de testes de intrusão para robôs humanoides, industriais e autônomos, abrangendo ROS/ROS2, DDS,…
owasp/the-agents-epistemic-baggageAn audit-oriented risk model for how agent-generated inferences can change epistemic status, gain operational authority, and influence later…
k0keoyo/ssctf-pwn450-ms16-034-writeupAnálise de um desafio pwn450 do SSCTF abordando a exploração do kernel do Windows da MS16-034, incluindo análise de vulnerabilidade e desenvolvimento…
asngs/agenttriage-open-sourceSistema de rastreamento entre agentes e diagnóstico de segurança para agentes LLM que utilizam ferramentas: normaliza eventos de rastreamento,…
thezdi/pocColeção de exploits proof-of-concept e artefatos de pesquisa de vulnerabilidades publicados pela Zero Day Initiative da Trend Micro, abrangendo…
seclog-open/seclogColeta logs de segurança de múltiplas fontes a partir de cenários de ataque reproduzíveis em Docker, constrói cadeias de ataque e fornece o benchmark…
suels-group/beyond_asrCódigo de pesquisa para medir taxas de sucesso de ataques de jailbreak (ASR e ASR passo a passo) contra LLMs, com implementações de ataques como GCG…
bitcoindatalabs/ln-upgrade-dynamicsCódigo, dados agregados e fonte LaTeX para 'Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security Advisories,…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisEngenharia reversa do Vidar Stealer: de strings de memória ofuscadas à injeção no processo do Chrome, execução de JS malicioso e sequestro de sessões…
cookiengineer/actual-php2shell🤖 Não, existe uma forma fácil de explorar esta vulnerabilidade! (vibecoded para provar um ponto)
horkimhab/cve-2025-64702-moreCódigo de prova de conceito e notas de pesquisa sobre vulnerabilidades QPACK/HTTP-3 (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) para testes de…
