#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
andrewaeva/dgaРепозиторий, содержащий алгоритмы генерации доменных имен, словари вредоносных доменных имен. Разработан для исследования возможности применения…
orange-cyberdefense/p3-loaderP³-Shellcode Loader — это загрузчик, реализующий технику внедрения кода, которая использует структуру Process Parameters в качестве места выполнения…
nst/spyphoneЭтот проект демонстрирует, какие данные может собирать вредоносное приложение для iPhone.
xv0nfers/v8-sbx-bypass-collectionКурируемая коллекция отчётов о побегах из песочницы V8, обходах и нарушениях, со ссылками на трекеры проблем, статьями, докладами, слайдами и…
al1ex/information-securityИнформационная безопасность
rub-syssec/omenГенератор паролей на основе марковской модели на C, который перечисляет кандидатов по вероятности, генерируя наиболее вероятные пароли первыми для…
mystenlabs/ed25519-unsafe-libsСписок небезопасных библиотек для подписи ed25519
bahruzjabiyev/t-reqsОснованный на грамматике фаззер HTTP/1 с возможностью мутации
sims718718/unifiedthreathuntingОписывает структурированную, воспроизводимую методологию охоты за угрозами, охватывающую триггеры, SMART-гипотезы, критерии осуществимости,…
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full…
v4bel/itscapeCVE-2026-46316 эксплойт для побега гость-хост KVM/arm64, использующий состояние гонки в эмуляции vGIC-ITS для выполнения кода ядра хоста из…
x41sec/advisoriesКурируемая подборка уведомлений о безопасности и раскрытий уязвимостей от X41 Sec.
florianmattana/sass-kingОбратное проектирование словаря инструкций NVIDIA SASS, аудит ядер и распознавание шаблонов для различных архитектур GPU.
drago-96/cve-2022-0778Эксплойт proof-of-concept для CVE-2022-0778, демонстрирующий бесконечный цикл в BN_mod_sqrt в OpenSSL через специально сформированный сертификат…
midstall/aegisОткрытый FPGA-кремний
veritas501/cve-2022-34918CVE-2022-34918 netfilter nf_tables локальное повышение привилегий POC
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
payloadsecurity/sandbox_scryerАнализирует публичные отчеты о детонации в песочницах для создания разведывательной информации по охоте за угрозами, организует результаты с помощью…
