Awesome-BEC

Awesome-BEC Répertoire d'informations d'attaque et de défense pour les investigations de compromission d'e-mails professionnels Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Licences Microsoft 365 Portails Microsoft ID d'applications Azure ID d'applications...

AI-PASSWORD-TESTING-AGENT

Оркестратор AI-атак на пароли Брутфорс мёртв. Новая атака на пароли учится. Этот репозиторий — исследование, стоящее за этим утверждением: технический анализ того, как ИИ превращает атаки на пароли из слепого перебора в адаптивные кампании, которые учатся на каждой неудаче — плюс правила...

CVE-2025-55182-Researching-process

Dépôt de recherche sur la CVE-2025-55182 Avertissement éthique Ce dépôt est dédié à la recherche en cybersécurité défensive et à des fins éducatives uniquement. Tout le contenu est axé sur : La compréhension des vulnérabilités à des fins défensives Le développement de mécanismes de détection La...

CVE-2026-21445-PoC

Preuve de concept CVE-2026-21445 Avis de recherche académique et défensive Ce dépôt contient une preuve de concept PoC développée strictement à des fins d'analyse académique, de recherche défensive et de validation de vulnérabilités. L'objectif de ce projet est d'aider les chercheurs en sécurité,...

Mass-Scanner-CVE-2026-3891

Scanner de masse CVE-2026-3891 Une présentation GitHub propre et animée pour un scanner de masse Python CVE-2026-3891 axé sur la validation d'un comportement AJAX spécifique de WordPress dans des environnements contrôlés. Ce dépôt est destiné strictement aux tests de sécurité autorisés, audits...

CVE-2026-15583-PoC

إثبات المفهوم لـ CVE-2026-15583 إشعار بحث أكاديمي ودفاعي يحتوي هذا المستودع على إثبات مفهوم PoC تم تطويره بدقة لأغراض التحليل الأكاديمي والبحث الدفاعي والتحقق من الثغرات الأمنية. الهدف من هذا المشروع هو مساعدة الباحثين الأمنيين والمدافعين والبائعين على فهم السلوك التقني وتأثير CVE-2026-15583 ضمن...

CVE-2025-55182-Researching-process

مستودع أبحاث CVE-2025-55182 إخلاء مسؤولية أخلاقي هذا المستودع مخصص لأبحاث الأمن السيبراني الدفاعية والأغراض التعليمية فقط. جميع المحتويات تركز على: فهم الثغرات لأغراض دفاعية تطوير آليات الكشف تنفيذ استراتيجيات التخفيف تحسين الوعي الأمني لا تستخدم هذه المعلومات للوصول غير المصرح به، أو الأنشطة...

CVE-2025-55182-Researching-process

CVE-2025-55182 مستودع الأبحاث 🔒 إخلاء مسؤولية أخلاقي هذا المستودع مخصص لأبحاث الأمن السيبراني الدفاعية والأغراض التعليمية فقط. جميع المحتويات تركز على: فهم الثغرات لأغراض دفاعية تطوير آليات الكشف تنفيذ استراتيجيات التخفيف تحسين الوعي الأمني لا تستخدم هذه المعلومات للوصول غير المصرح به أو الأنشطة...

CVE-2025-14847-PoC

CVE-2025-14847 Preuve de Concept Avis de Recherche Académique et Défensive Ce dépôt contient une preuve de concept PoC développée strictement pour l'analyse académique, la recherche défensive et la validation de vulnérabilité. L'objectif de ce projet est d'aider les chercheurs en sécurité, les...

Exploit for CVE-2026-63030

wp2r00t - WordPress REST Batch Route-Confusion SQLi PoC A sel...

Exploit for CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail" - Analys...

Exploit-for-OSVDB-75095-LotusCMS-3.0

LotusCMS 3.0 eval RCE — Defensive Research Overview This...

-Exploit-for-OSVDB-75095-LotusCMS-3.0-

LotusCMS 3.0 eval RCE — Defensive Research Overview This...

coruna-exploit-kit-analysis

Coruna iOS Exploit Kit — Reverse Engineering Analysis Def...

Assessing Spear-Phishing Website Generation in Large Language Model Coding Agents

Large Language Models are expanding beyond being a tool humans use and into independent agents that can observe an environment, reason about solutions to problems, make changes that impact those environments, and understand how their actions impacted their environment. One of the most common...

Exploit for Reliance on Untrusted Inputs in a Security Decision in Microsoft

CVE-2026-21509 — Educational Dummy PoC for Defender Visibility...

📄 Dahua TPC-AEBF5201 P2P Camera ToolsComplete Security Analysis Suite

This PHP proof-of-concept provides defensive tooling to analyze DH-P2P / Easy4IP behaviors observed during DFIR activities. It includes routines to decrypt Account1SecEData, derive device-specific cryptographic keys, and reproduce authentication code generation logic. The project is intended to...

MalGEN: a Generative Agent Framework for Modeling Malicious Software in Cybersecurity

The dual use nature of Large Language Models LLMs presents a growing challenge in cybersecurity. While LLM enhances automation and reasoning for defenders, they also introduce new risks, particularly their potential to be misused for generating evasive, AI crafted malware. Despite this emerging...

Exploit for CVE-2025-37899

This is the artefact repository associated with my blog post Ho...

TiEtwAgent - PoC Memory Injection Detection Agent Based On ETW, For Offensive And Defensive Research Purposes

This project was created to research, build and test different memory injection detection use cases and bypass techniques. The agent utilizes Microsoft-Windows-Threat-Intelligence event tracing provider, as a more modern and stable alternative to Userland-hooking, with the benefit of Kernel-mode...