bughunters
google/bughuntersСправочные ресурсы для программ вознаграждения за уязвимости Google, включая уровни доменов, списки уровней OSS-репозиториев и примеры…
vulnerability-analysispenetration-testingpapers-research+3
315
google/bughuntersСправочные ресурсы для программ вознаграждения за уязвимости Google, включая уровни доменов, списки уровней OSS-репозиториев и примеры…
nxenon/h2spacexHTTP/2 Last Frame Synchronization (также известная как Single Packet Attack) низкоуровневая библиотека / инструмент на основе Scapy + Exploit Timing…
blacktop/ipsw-diffsPublishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…
lzwhehe/benign-instruction-benchПовторная оценка детекторов prompt-injection на выводах инструментов LLM-агентов (черновик статьи, скрипты, оценки)
xf1les/fsop-finderПлагин для Binary Ninja, который сканирует glibc libio на предмет путей кода FSOP, способных перехватить управляющий поток и указатель стека, помогая…
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
thezdi/presentationsКоллекция презентаций с конференций Zero Day Initiative, аналитических отчётов и публикаций по исследованию уязвимостей, охватывающих методы…
angr/pyvexПривязки Python для VEX IR от Valgrind.
wheregoes/byd-dolphin-hackingРеверс-инжиниринг головного устройства BYD Dolphin — CAN-шина, AVAS, NFC-ключи, OTA и многое другое. DiLink 3 / Android 10.
rub-syssec/omenГенератор паролей на основе марковской модели на C, который перечисляет кандидатов по вероятности, генерируя наиболее вероятные пароли первыми для…
karaaslanlabs/kl-security-keyExperimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability
sims718718/unifiedthreathuntingОписывает структурированную, воспроизводимую методологию охоты за угрозами, охватывающую триггеры, SMART-гипотезы, критерии осуществимости,…
c2sp/cctvТестовые векторы криптографии сообщества
euph00/zoneclaw-codeБенчмарк и код защиты от атак на постоянную память для компьютерных агентов в стиле OpenClaw, с митигацией зонирования памяти, сценариями атак и…
rasetsuu/vmp-devirtTrace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…
sliu11-byte/mea-benchБенчмарк жизненного цикла для атак извлечения чёрного ящика LLM, защит и адаптивных атак.
js-lee-ai/refusal-relocatesRefusal localizes, the damage relocates, safety layers under few-sample fine-tuning