学习与教育

github/advisory-database

包含 CVE 以及源自 GitHub 的开源软件安全公告的安全漏洞数据库。

project-oak/oak

分布式系统中对数据的有意义控制。

doctorwebltd/malware-iocs

来自 Doctor Web 恶意软件调查的精选入侵指标（IOC），发布用于威胁情报、检测工程和事件响应。

ukanwat/guardrebind

针对目标重绑定攻击的研究代码、基准测试与防御方案，该攻击诱使 LLM 安全防护机制对伪造的诱饵内容进行评分，另含分段最大蒸馏加固。

0xblackash/cve-2026-101767

针对 Oracle E-Business Suite Application Object Library 中 CVE-2026-101767（一个严重的未认证 RCE 漏洞）的公告与技术研究分析，包含 CVSS 详情和受影响版本。

0xblackash/cve-2026-111497

针对 CVE-2026-111497（Node2Shell）的公告与概念验证工具包，该漏洞是 Node.js 中的 Brotli 堆溢出，包含触发脚本、版本检查器和修复指导。

i014n/pngloader

使用半字节到 ASCII 编码和斐波那契 LSB 隐写术将任意载荷隐藏于 PNG 图像中，并配有 C++ 加载器来提取并执行嵌入的数据。

killaboi/stealmybitcoin-poc

Steal My Bitcoin 挑战的公开版本

ericyoc/stego_provenance_defense

面向智能体 AI 的隐写提示注入防御，采用解码时来源绑定、HMAC 认证和 MCP 信任强制执行。

dovughs/velum-vmm

基于 Intel VT-x 和每 CPU EPT 钩子的 Windows x64 研究型虚拟机监控程序，用于拦截 Nt/Ex/Mm 例程、应用请求策略并流式传输实时内核遥测数据。

tani2shell/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

lzh0082-cloud/code-detection

一个复现包，研究 LLM 漏洞审计器如何采信静态分析证据，包含 tree-sitter C/C++ 前端、受控证据条件和统计分析代码。

0x4d31/honeypot-data

公开蜜罐数据集与观测报告，包含 HTTP/TLS 指纹数据（JA3/JA4）、假名化源 IP 以及漏洞利用尝试分析。

proviesec/xss-payload-list

精选的跨站脚本载荷、多语言载荷（polyglots）和注入测试规则集合，用于 Web 应用程序渗透测试和漏洞赏金狩猎。

blasty/wake-and-break

针对 AMD navi31（RX 7900）GPU 的 PSP 漏洞利用，可禁用固件签名检查，使显卡加载未签名的 SMU、SDMA、MEC、IMU 和 RLC 固件；冷启动后不持久。

planners1490/sclock

面向 macOS arm64（Apple Silicon）的硬件绑定 256 槽多态虚拟机、非线性 MBA 与 Apple Secure Enclave 二进制保护器 — 公开 CrackMe 与 SDK 文档