burpgpt

!IMPORTANT Anunciamos o lançamento do BurpGPT Pro, a edição especialmente desenvolvida para atender às necessidades de profissionais e boutiques de cibersegurança. Descubra uma série de funcionalidades poderosas e uma interface amigável que aprimora suas capacidades e garante uma experiência de...

aegis-latent-core

Aegis Latent Core बहु-प्रदाता LLM अनुप्रयोगों के लिए AI शासन और साक्ष्य गेटवे। Aegis Latent Core एक OpenAI-संगत गेटवे है जो ट्रैफ़िक को अपस्ट्रीम मॉडल प्रदाता को अग्रेषित करने से पहले अनुरोध नीति, WAF, ईग्रेस, दर-सीमा और सत्र नियंत्रण लागू करता है। शासित ट्रैफ़िक के लिए, यह एक विहित साक्ष्य रिकॉर...

cve-2025-59532-poc

Ambiente Docker CVE-2025-59532 Um ambiente de pesquisa baseado em Docker para analisar a CVE-2025-59532, uma vulnerabilidade de path traversal no OpenAI Codex CLI que permite escrita arbitrária de arquivos fora da sandbox da área de trabalho pretendida. Parte do Curso da CMU: 18-739 Hacking &...

promptfoo v0.122.1

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM apps. Stop the trial-and-error approach - start shipping secure, reliable AI apps. Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo...

badger-builder

badger-builder badger-builder é uma ferramenta assistida por IA para gerar perfis dinâmicos do Brute Ratel C4. Basta fornecer ao badger-builder um sabor para o perfil desejado e ele solicitará à OpenAI configurações adequadas. Configurações de perfil de listener/payload geradas por IA: URIs de C2...

LiteLLM - Server-Side Request Forgery

LiteLLM vulnerable to Server-Side Request Forgery SSRF vulnerability Exposes OpenAI API Keys. id: CVE-2024-6587 info: name: LiteLLM - Server-Side Request Forgery author: pdresearch,iamnoooob,rootxharsh,lambdasawa severity: high description: | LiteLLM vulnerable to Server-Side Request Forgery SSRF...

AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls

The plugin lacks sufficient access controls allowing an unauthenticated user to disconnect the plugin from OpenAI, thereby disabling the plugin. Multiple actions are accessible: ayschatgptdisconnect, ayschatgptconnect, and ayschatgptsavefeedback id: CVE-2024-7714 info: name: AI Assistant with...

SmartSearchWP < 2.4.6 - OpenAI Key Disclosure

The plugin does not have proper authorization in one of its REST endpoint, allowing unauthenticated users to retrieve the encoded key and then decode it, thereby leaking the OpenAI API key. id: CVE-2024-6845 info: name: SmartSearchWP 2.4.6 - OpenAI Key Disclosure author: s4e-io severity: medium...

TS_LLMLib

tsllmlib - Biblioteca LLM da TrustedSec Biblioteca LLM da TrustedSec é uma biblioteca Python para interagir com LLMs locais que suportam uso de ferramentas. Ela permite executar grandes fluxos de trabalho tradicionalmente possíveis apenas com modelos de ponta, aproveitando endpoints de LLM locais...

codex-security

Codex Security @openai/codex-security は、コード内のセキュリティ脆弱性を発見、検証、修正するためのCLIおよびTypeScript SDKです。 👉👉 完全なドキュメントについては、Codex Securityドキュメント を参照してください。 一部のサイバーセキュリティリクエストや保護された検出結果は、Trusted Access for Cyberを通じた承認が必要です。プログラムに参加するには、chatgpt.com/cyber にアクセスしてください。 クイックスタート Node.js 22.13.0以降とPython 3.10以降が必要です...

POC_CVE-2024-10829

POCCVE-2024-36420 Laboratório de reprodução local e rascunho de template nuclei para CVE-2024-36420 afetando Flowise. Sumário CVE-2024-36420 é uma leitura arbitrária de arquivos no Flowise causada pelo uso não sanitizado do parâmetro fileName no corpo da requisição em: POST...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

Sentinel-GPT

Sentinel-GPT: Agentische KI für die Bedrohungssuche 🛡️ Eine automatisierte Cybersicherheits-Pipeline, die rohe Azure-Protokolle mithilfe von LLM-basiertem Denken in umsetzbare Erkenntnisse umwandelt. 📖 Übersicht Sentinel-GPT ist ein KI-Agent, der auf die Bedrohungssuche in der Cybersicherheit...

POC_CVE-2024-36420

POCCVE-2024-36420 Laboratorio di riproduzione locale e bozza di template nuclei per CVE-2024-36420 che colpisce Flowise. Sommario CVE-2024-36420 è una lettura arbitraria di file in Flowise causata dall'uso non sanificato del parametro body fileName in: POST /api/v1/openai-assistants-file Questo...

EscalateGPT

Introdução Ferramenta de Identificação de Escalação de Privilégios IAM Funcionalidades 🛠️ Identifica potenciais problemas de escalação de privilégios em políticas AWS IAM e Azure RBAC 💻 Utiliza modelos de IA mais avançados via OpenAI para análise 👍 Retorna caminhos de escalação e recomendações de...

privacy-parser

OpenAI Privacy Parser OpenAI hat Privacy Filter veröffentlicht – ein Modell, das PII in Text versteckt. Verteidiger nutzen es, damit keine Daten auslaufen. Aber jede Verteidigung hat eine zweite Seite. Auch Angreifer brauchen PII. Aus Logs, Dumps, verlassenen S3-Buckets, gestohlenen Posteingängen...

GhidrAssist

GhidrAssist Autore: Jason Tang Un plugin avanzato basato su LLM per l'assistenza interattiva al reverse engineering in Ghidra. Descrizione GhidrAssist integra i Large Language Models LLM in Ghidra per fornire assistenza intelligente nell'esplorazione binaria e nel reverse engineering. Supporta...

CyberBattleSim

CyberBattleSim 8 aprile 2021: Vedi l'annuncio sul blog Microsoft Security. CyberBattleSim è una piattaforma di ricerca sperimentale per studiare l'interazione di agenti automatizzati che operano in un ambiente di rete aziendale simulato e astratto. La simulazione fornisce un'astrazione di alto...

What We Still Don’t Know About OpenAI’s Hugging Face Hack

The AI giant acknowledges that it could have done far more to prevent its AI agents from going rogue. But it still fails to explain why it didn't see this fiasco coming...

ReconAIzer

ReconAIzer ReconAIzer è una potente estensione Jython per Burp Suite che sfrutta OpenAI per aiutare i bug bounty hunter a ottimizzare il loro processo di ricognizione. Questa estensione automatizza diverse attività, rendendo più facile e veloce per i ricercatori di sicurezza identificare e...