cynative

独自のセキュリティエージェントを構築する インフラストラクチャへのライブかつ読み取り専用アクセスを備えたセキュリティエージェント向けのオープンソースフレームワーク。 クイックスタート · 組み込みエージェント · 最初のエージェント · ドキュメント インフラストラクチャについて何でも質問できます。 Cynative はフロンティアモデルをコード、クラウド、ランタイム全体で実行し、GitHub、GitLab、AWS、GCP、Azure、Kubernetes を単一のシステムとして推論し、検証済みの回答を返します。bash cynative "what in my cloud is...

agentbox

Agentbox - 编码智能体沙盒 目前还没有完美的智能体沙盒方案，但容器是一个实用的起点。 Agentbox 是一个基于 Docker 的编码智能体沙盒，最初受 Batrachian Toad 启发，现已泛化以支持更多工具。它提供了一个隔离环境，可与 webterm 配合良好，用于运行多个智能体会话。 功能特性 默认容器提供： 开发环境 ：Debian Trixie，附带常用开发工具 预装编码智能体 ：Copilot CLI、Codex、Pi 预装 CLI 工具 ：gh、Nushell、lazygit、killall 包管理器 ：Homebrew 和 APT，以及 uv 和 Bun...

anamnesis-release

Anamnesis: LLM 漏洞生成评估 该仓库包含用于研究 LLM 智能体如何根据漏洞报告在存在漏洞缓解措施的情况下生成漏洞利用的评估框架。给定一个错误报告和概念验证触发器，智能体会分析易受攻击的软件，并生成能够绕过各种安全缓解措施的有效漏洞。 在实验中，我以 QuickJS 中的一个零日漏洞为起点，然后让基于 Opus 4.5 和 GPT-5.2 构建的智能体生成漏洞。实验中我改变了启用的保护机制和漏洞利用的要求。Opus 4.5 解决了许多任务，而 GPT-5.2...

agent-vault-proxy

Keys on the Wire あなたのAIエージェントはAPIキーを一切保持しません。プレースホルダーを送信し、実際の秘密情報は通信経路上で差し替えられます。 資格情報スティーラー（Shai-Huludなど）やプロンプトインジェクションされたエージェントによる秘密情報の漏洩を防ぎます。侵害されたエージェントには奪うものが何もありません。 仕組み 1. エージェントはキーではなく プレースホルダー を含むリクエストを送信します。 2. Keys on the Wireは、転送中にボールトから実際の秘密情報を差し替えます。 3...

burp-cc-bridge

CC-Bridge Burp Suite（Montoya API）拡張機能です。Burp の最も有用なプリミティブを localhost HTTP API として公開し、エージェント型コーディングシェル（Claude Code、OpenAI Codex など）が curl から Burp を操作できるようにします。 Burp Community で動作します。 ダウンロード 最新リリースの JAR を入手してください。クローンやビルドは不要です： →cc-bridge-0.1.0.jar 381 KB ·...

raxe-ce

AIエージェント向け脅威検出 プロンプトインジェクション、脱獄、ツール攻撃を実行前に阻止します。 100%ローカル。サブ5msのルールマッチング。永久無料。 pip install raxe && raxe scan "これまでの指示はすべて無視" Python 3.10以上が必要• 515以上のルール+ML検出を含む 英国政府、Mandiant、FireEye、CrowdStrike出身のセキュリティベテランが構築 ウェブサイト • ドキュメント • クイックスタート • X/Twitter RAXEとは？ RAXEはAIエージェント向けのランタイムセキュリティ...

matchlock

Matchlock 実験段階: このプロジェクトは現在活発に開発中であり、破壊的変更が行われる可能性があります。 Matchlock は、一時的なマイクロVM内でAIエージェントを実行するためのCLIツールです。ネットワークの許可リスト、MITMプロキシによるシークレットインジェクション、VMレベルの分離を備えています。シークレットがVMに入ることはありません。 なぜMatchlockか？ AIエージェントはコードを実行する必要がありますが、無制限にマシンへのアクセスを与えることはリスクです。Matchlock...

sandbox-agent

エージェント Rivet によるエージェントインフラストラクチャ。Discord にご参加ください。 プロジェクト プロジェクト| ディレクトリ| ドキュメント ---|---|--- Rivet Agents : Pi などのエージェントを耐久性のある Rivet Actors として実行 @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/、ドキュメントは docs/| rivet.dev/agents/docs Sandbox Agent : コーディングエージェントをサンドボックス内で実行し、HTTP 経由で制御|...

Manipulating-Web-Agents

間接的プロンプトインジェクション攻撃による自律型LLMベースのWebエージェントの操作...

OneAlert

OneAlert AI Security OS 産業ネットワークのためのオープンソース自律型サイバー防御 AIエージェントがOT/ICSインフラ全体の脅威を検出・調査・追跡・対応します — 人間による承認ゲートと完全な監査証跡付き。 デモセットアップ · 機能 · クイックスタート · アーキテクチャ 今すぐ試す ライブデモ: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- メールアドレス| [email protected] パスワード...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

pentest_teamcity

Metasploit を使用した TeamCity のペネトレーションテスト 要約:JetBrains IDE IntelliJ や PyCharm など からパスワードを取得し、その認証情報を TeamCity Continuous Integration Server 内で使用して、Metasploit を使用してサーバーおよびビルドエージェント上でメータープリターセッションを取得します。Kacper Szurek 著。 JetBrains コメント 以下はベンダー JetBrains TeamCity チーム からのコメントです。Yegor Yarko 氏によるもの:...

MASAPT

MASAPT 🤖 ↔ 🧠 ↔ 🤖 ❗ 免責事項 このツールは大学の講義の一環として、学術・研究目的で開発されています。 同意なしにMASAPTを標的への攻撃に使用することは違法です。 開発者は本ツールによって生じたいかなる損害についても責任を負わず、 MASAPTの悪質な使用を非難します。このツールは現時点ではプロフェッショナルな環境での使用を意図しておらず、 基礎となる理論モデルの 概念実証 に過ぎません。 ようこそ... 自動ペネトレーションテストのためのマルチエージェントシステム 🐱‍💻 探索 → 攻撃 → レポート → 📝 SPADE...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5 reqs/sec -xV 動詞改ざんを除外...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

Awesome-GPT-Agents

😎 Awesome GPTs Agents for Cybersecurity 「Awesome GPTs Agents Repo」は、コミュニティによって作成された、サイバーセキュリティ（攻撃・防御）に焦点を当てたGPTエージェントの包括的なリストをまとめるための最初の取り組みです。 なお、このリポジトリはコミュニティ主導のプロジェクトであり、サイバーセキュリティ分野の既存のGPTエージェントをすべて掲載しているわけではないことにご注意ください。貢献は歓迎します – あなた自身の作品を自由に追加してください！...

fides

AIエージェントを情報フロー制御で保護する このリポジトリには、学術論文「Securing AI Agents with Information-Flow Control」に付随するJupyterノートブックが含まれています。 ノートブックはチュートリアルとして構成されており、論文で紹介された概念を読者が理解できるように説明しています。 これは、エージェント型タスクにおいてセキュリティポリシーを決定的に強制するメカニズムの実践的な実装を示し、読者が実験できる実行可能なコードに概念を落とし込んだものです。 セットアップ手順 このノートブックは、Azure OpenAI Chat...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

pivotnacci

pivotnacci 内部ネットワークにピボットするためにHTTPエージェントをデプロイします。Pivotnacci はHTTP エージェントと通信するsocksサーバーを作成できます。アーキテクチャは次のようになります: このツールは優れた reGeorg に触発されました。ただし、以下の改善点が含まれています: ロードバランサーのサポート カスタマイズ可能なポーリング間隔 検出率を低減するのに有用 サーバーによって閉じられた接続を自動ドロップ モジュール化され、よりクリーンなコード pip によるインストール パスワード保護されたエージェント サポートされているsocksプロトコル...

awesome-ai-security

awesome-ai-security ペネトレーションテスター、バグハンター、セキュリティ研究者向けのAIセキュリティ資料とリソースのキュレーションリスト。 If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. 以下のすべてのプロジェクトに敬意を表します。完璧な芸術作品です 🫡 コントリビュートするには？...