#1Papers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.
Recomendado pelo Kitploit
b1ack0wl/vulnerability-write-upsEste repositório contém relatos de vulnerabilidades que encontrei e exploits que desenvolvi publicamente.
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
jndok/pegasusxOS X 10.11.6 LPE PoC para CVE-2016-4655 / CVE-2016-4656
zju-llm-safety/darwinEstrutura evolutiva de jailbreak e guardrail para LLMs que expande um pool reutilizável de estratégias por meio de mutação genética, seleção de…
deathshotxd/0xkern3lcrushPoC e Pesquisa Avançados para CVE-2026-0828 (Safetica) e CVE-2025-7771 (ThrottleStop). Análise de TTPs de BYOVD (Bring Your Own Vulnerable Driver)…
microsoft/fidesFlow Integrity Deterministic Enforcement System. Mecanismos para proteger agentes de IA com controle de fluxo de informações.
vulnerabilityresearchcentre/patch-diffing-in-the-darkAlavancando o patch diffing para descobrir novas vulnerabilidades
binarygolf/bggpRepositório anual de competição de arquivos pequenos com desafios de golfe binário em temas como poliglotas, travamentos, autorreplicação e…
jakabakos/cve-2023-36664-ghostscript-command-injectionGhostscript vulnerabilidade de injeção de comandos PoC (CVE-2023-36664)
quarkslab/qsynthesisSintetizador Greybox voltado para a desobfuscação de instruções de assembly.
raytheonbbn/maude-hcsEstrutura de modelagem formal e análise para sistemas de comunicação oculta, permitindo especificação de canais secretos, modelos de adversários e…
otsmr/blackbox-fuzzingFuzzing de Dispositivos IoT Usando o Roteador TL-WR902AC como Exemplo
abertaymachinelearninggroup/network-threats-taxonomySistemas de Detecção de Intrusão baseados em Aprendizado de Máquina são difíceis de avaliar devido à escassez de conjuntos de dados que representem…
bw3ll/jop_rocketEste framework permite ao usuário descobrir gadgets JOP e pode automatizar a construção de uma cadeia JOP completa para bypass de DEP. JOP ROCKET é a…
pchaigno/dga-collectionUma coleção de algoritmos conhecidos de geração de domínios
michalbednarski/resourcepoisonWriteup e exploit para CVE-2025-22441: Escalação de privilégio de aplicativo instalado para o processo SystemUI no Android devido à passagem de…
edubr2020/cve-2021-40444--cablessCódigo modificado para que não precisemos de depender de arquivos CAB
orange-cyberdefense/cve-repository🐞 Repositório de CVEs encontrados por pessoas com TOC
