
DB_Audit_Research
Auditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…

Auditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…

Repositório estruturado de pesquisa de vulnerabilidades para uma falha CWE-20 do Chrome Dawn WebGPU: causa raiz, diff do patch, verificação estática,…

Artigo técnico e análise do PrintNightmare (CVE-2021-1675 / CVE-2021-34527), abordando exploração RCE/LPE, detecção por meio de logs de eventos do…

Uma lista selecionada de materiais e recursos de Segurança de IA para Pentesters, Caçadores de Bugs e Pesquisadores de Segurança.

Arcabouço de análise e validação não armamentizado do CVE-2016-5195 (Dirty COW) com pesquisa de causa raiz, revisão do patch upstream e PoC seguro…

Contraste local autoreferenciado para detecção de envenenamento de conhecimento em geração aumentada por recuperação

Uma coleção curada de recursos para aprender e pesquisar ataques de injeção de prompt em LLMs, defesas e segurança.

This repository contains the complete record of my three-year research journey, covering the project from foundational concepts to advanced-level…

Técnica de exploração Segmentation Fault-Oriented Programming

Embute múltiplas mensagens secretas nas escolhas de tokens de chat de LLM usando codificadores esteganográficos aritméticos/Discop, com decodificação…

O Ciclo de Vida Inteligente de Processos dos Defensores Cibernéticos Ativos

Recursos e artigos relacionados às minhas conferências e trabalho sobre (un)RASPs. Este trabalho está em andamento, por favor seja paciente :) Não…

PHP binary bugs advisory

List of unsafe ed25519 signature libs

A list of published research documents

Awesome information for WebSockets security research

A biblioteca do Paranoid contém implementações de verificações para fraquezas bem conhecidas em artefatos criptográficos.

Cisco ASA Software and ASDM Security Research