9271 matches found
AI_HACKING
AIHACKING 关于对 tenserflow 二进制进行 pwn 的 CVE（工作）合集 对于 CVE202223591（仍在进行中，我需要弄清楚如何将 JSON 转回 Protobuf，然后执行 with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa" printgraphdef graphdef.ParseFromStringf.read tf.savedmodel.load'/tmp/savedmodel'...
In0ri
In0riは、AIを搭載した自動化されたWebサイト改ざん検知システムです。 はじめに In0riは、Webアプリケーションのためのインテリジェントな監視ツールとして機能します。従来のソースコード監視に依存するのではなく、定期的に対象のWebサイトのスクリーンショットを撮ることで、実際のユーザーの動作をシミュレートします。これらの画像は、視覚的な異常や改ざんパターンを識別するために訓練されたモデルによって分析されます。改ざんされたページを検出すると、In0riは直ちに管理者にEメールまたはTelegramでアラートを送信し、迅速なインシデント対応を可能にします。 必要条件...
deep-pwning
Deep-pwningは、機械学習モデルを対象に、意欲的な攻撃者に対する堅牢性を評価するための軽量フレームワークです。 現在の状態のdeep-pwningは、 成熟や完成には程遠い ことに注意してください。これは、あなたが実験し、拡張し、発展させていくことを意図しています。そうすることで初めて、真に 統計的機械学習モデルのための侵入テストツールキット となるのです。 背景 研究者たちは、機械学習モデル（分類器、クラスタリング器、回帰器など）をだまして客観的に誤った決定をさせることが驚くほど簡単であることを発見しました。この研究分野は 敵対的機械学習...
deep-pwning
Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...
alibi-detect
Alibi Detect 是一个源码可用的 Python 库，专注于异常值 、对抗性 和漂移 检测。该包旨在覆盖适用于表格数据、文本、图像和时间序列的在线和离线检测器。漂移检测同时支持 TensorFlow 和 PyTorch 后端。 文档 如需了解更多有关在生产环境中监测异常值和分布的重要性的背景信息，请查看来自 ICML 2020 研讨会 机器学习系统的部署与监测挑战 上的这个演讲，该演讲基于论文生产环境中模型的监测与可解释性并引用了 Alibi Detect。...
frigate
Frigate NVR™ - 一个具有实时目标检测的本地 NVR English | 简体中文 一个完整的本地网络视频录像机（NVR），专为Home Assistant设计，具备 AI 目标/物体检测功能。使用 OpenCV 和 TensorFlow 在本地为 IP 摄像头执行实时物体检测。 强烈推荐使用 GPU 或者 AI 加速器（例如Google Coral 加速器 或者 Hailo等）。它们的运行效率远远高于现在的顶级 CPU，并且功耗也极低。 通过自定义组件与 Home Assistant 紧密集成 设计上通过仅在必要时和必要地点寻找目标，最大限度地减少资源使用并最大化性能...
Ruse
Ruse モバイルカメラベースのアプリケーションで、写真を人間にとって有用な状態に保ちつつ、顔認識システムには使用不可能にするように写真を改変します。 インストール 1 簡単な方法: 該当するアプリストアからアプリをダウンロードしてお待ちください。 2 iOSアプリをダウンロードし、XCode経由で実行します（詳細は開発セットアップを参照）。 使用例...
eyeballer
Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...
CVE-2024-3660-PoC
CVE-2024-3660 – TensorFlow Keras Arbitrary Code Execution via Malicious Model Overview CVE-2024-3660 is an arbitrary code execution vulnerability in TensorFlow's Keras framework affecting versions 2.13. It allows an attacker to embed Python code inside a model e.g., via a Lambda layer which...
ExploitTensorflowCVE-2021-37678
CVE-2021-37678 漏洞利用 要利用此漏洞，需要启动一个 Docker 容器，其环境已准备就绪，用于运行仍包含漏洞的 Tensorflow 版本 2.2.3。 环境组成如下： 64 位 AMD 架构， 可执行 AVX 指令的 CPU 或 GPU 64 位 Python 3.6.9 版本 Pip3 20.2.4 版本 Tensorflow 2.2.3 版本 PyYAML 3.12 版本 通过执行以下命令检查机器是否安装了 Docker： root@kitploit: docker -v 当我们的操作系统安装好 Docker 后，在该仓库的根目录下运行以下命令来构建并启动应用：...
DeepPass
DeepPass 一款用于分析文档以寻找密码候选的 Docker 化应用程序。 博客文章 《DeepPass — 使用深度学习寻找密码》 提供了有关模型方法与开发的更多细节。 运行方式：docker-compose up 这会开放 http://localhost:5000，可以在其中上传文档。 该 API 也可以手动使用，位于 http://localhost:5000/api/passwords： root@kitploit: C:\Users\harmj0y\Documents\GitHub\DeepPasscurl -F "[email protected]"...
cleverhans
CleverHans（最新版本：v4.0.0） 本仓库包含 CleverHans 的源代码，这是一个用于评估机器学习系统对 对抗样本 漏洞的 Python 库。 你可以在随附的 博客 上了解更多关于此类漏洞的信息。 CleverHans 库持续开发中，始终欢迎 贡献 最新的攻击和防御方法。 特别是，我们始终欢迎帮助解决当前 开放的问题。 自 v4.0.0 起，CleverHans 支持 3 种框架：JAX、PyTorch 和 TF2。我们目前优先在 PyTorch 中实现攻击， 但非常欢迎为所有 3 种框架做出贡献。在 v3.1.0 及更早版本中， CleverHans 支持...
GHSA-VCCV-CMXP-4J9H vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter...
GHSA-XWG4-73V4-XW9W vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter...
CVE-2026-63670 vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter...
GHSA-JXWJ-J7WR-GFRW vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter...
CVE-2026-59724 vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter...
GHSA-GR94-W7QR-F4J3 vulnerabilities
Vulnerabilities for packages: tensorflow-gpu-jupyter...