#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
b1ack0wl/vulnerability-write-upsЭтот репозиторий содержит описания уязвимостей, которые я нашёл, и эксплойтов, которые я разработал публично.
neurosaki987/tvm-recoverDevirtualizes Tencent VM .tvm0 sections: lifts VM handlers to guest-level listings and LLVM IR, recovers CFG and dispatch, and patches recovered code…
jndok/pegasusxOS X 10.11.6 LPE PoC для CVE-2016-4655 / CVE-2016-4656
zju-llm-safety/darwinЭволюционная платформа для обхода защиты LLM и тестирования guardrail-механизмов, которая формирует переиспользуемый пул стратегий с помощью…
deathshotxd/0xkern3lcrushРасширенный PoC и исследование для CVE-2026-0828 (Safetica) и CVE-2025-7771 (ThrottleStop). Анализ тактик, техник и процедур BYOVD (Bring Your Own…
microsoft/fidesFlow Integrity Deterministic Enforcement System. Механизмы обеспечения безопасности ИИ-агентов с контролем информационных потоков.
vulnerabilityresearchcentre/patch-diffing-in-the-darkИспользование патч-диффинга для обнаружения новых уязвимостей
binarygolf/bggpЕжегодный репозиторий соревнований по созданию маленьких файлов с задачами бинарного гольфа на такие темы, как полиглоты, краши, самовоспроизведение…
jakabakos/cve-2023-36664-ghostscript-command-injectionPoC уязвимости внедрения команд в Ghostscript (CVE-2023-36664)
quarkslab/qsynthesisСинтезатор Greybox, ориентированный на деобфускацию инструкций ассемблера.
raytheonbbn/maude-hcsФормальный фреймворк моделирования и анализа для скрытых систем связи, позволяющий специфицировать скрытые каналы, модели противника и выполнять…
otsmr/blackbox-fuzzingФаззинг IoT-устройств на примере маршрутизатора TL-WR902AC
abertaymachinelearninggroup/network-threats-taxonomyСистемы обнаружения вторжений на основе машинного обучения трудно оценить из-за нехватки наборов данных, которые точно представляют сетевой трафик и…
bw3ll/jop_rocketЭта платформа позволяет пользователю обнаруживать JOP-гаджеты и может автоматизировать построение полной JOP-цепочки для обхода DEP. JOP ROCKET — это…
pchaigno/dga-collectionКоллекция известных алгоритмов генерации доменов
michalbednarski/resourcepoisonWriteup и эксплойт для CVE-2025-22441: повышение привилегий от установленного приложения до процесса SystemUI на Android из-за передачи недоверенного…
edubr2020/cve-2021-40444--cablessИзменён код, чтобы не полагаться на архивы CAB
orange-cyberdefense/cve-repository🐞 Репозиторий CVE, найденных людьми с ОКР
