gemma_crackme_tutorial

गूगल के Gemma 4 E4B स्थानीय AI मॉडल का उपयोग करके एक सरल Crackme को रिवर्स इंजीनियर करना मैं Google द्वारा जारी किए गए नए Gemma E4B ओपन वेट्स स्थानीय मॉडल के साथ खेल रहा था, और मेरे आश्चर्य की बात है कि मैं इसे स्थानीय ऑफ़लाइन रिवर्स इंजीनियरिंग परिदृश्यों में उपयोग करने में बहुत अधिक सफलता देख र...

quantum-security-project

OWASP क्वांटम सुरक्षा परियोजना आज तैयारी करें। कल की रक्षा करें। क्वांटम युग के सुरक्षा जोखिमों को व्यावहारिक, विक्रेता-तटस्थ और जोखिम-आधारित तरीके से मैप करने वाली एक आधिकारिक OWASP सामुदायिक परियोजना - प्रचार और भय का प्रतिकार। स्थिति: बूटस्ट्रैप चरण। क्वांटम सुरक्षा जोखिमों के लिए OWASP टॉप 10...

SecureML

सिक्योरएआईएमएल 🔐 एंटरप्राइज़-रेडी AI मॉडल सुरक्षा, OpenSSF मॉडल साइनिंग पर निर्मित SecureAIML "मॉडल सुरक्षा के लिए स्ट्राइप" है - एंटरप्राइज़-ग्रेड AI मॉडल सुरक्षा को हर संगठन के लिए सुलभ, उपयोगकर्ता-अनुकूल और प्रोडक्शन-रेडी बनाता है। SecureAIML क्यों? AI/ML के युग में, मॉडल सुरक्षा महत्वपूर्ण है...

OSSEM

ओपन सोर्स सुरक्षा घटना मेटाडेटा OSSEM एक सामुदायिक नेतृत्व वाली परियोजना जो मुख्य रूप से सुरक्षा घटना लॉग के दस्तावेज़ीकरण, मानकीकरण और मॉडलिंग पर केंद्रित है। https://ossemproject.com/intro.html लक्ष्य सुरक्षा घटना लॉग के डेटा मानकीकरण और परिवर्तन में सुधार के लिए एक सामान्य डेटा मॉडल को परिभाषि...

CVE-2026-107291

A flaw was found in Pydantic AI. When OpenTelemetry instrumentation is configured to exclude content, sensitive agent data is still exported to the telemetry backend through exception details, error status descriptions, and model request parameters. An attacker or unauthorized user with read acce...

CVE-2025-51471-POC

CVE-2025-51471 - PoC d'exposition de token cross-domaine d'Ollama Auteur : ajtazer 🔥 Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-51471 , une vulnérabilité d'exposition de token d'authentification cross-domaine qui affecte toutes les versions d'Ollama y compris la plus récente...

moc3ingbird

भविष्य का कार्य इस क्षेत्र में भविष्य का कार्यSakura Motion संगठन के अंतर्गत होगा, जिसकी शुरुआत हमारे Core पुनर्लेखन: https://github.com/SakuraMotion/PurismCore से होगी। MOC3ingbird DoS जापानी संस्करण: READMEJA.md इस रिपॉज़िटरी में एक साधारण Live2D मॉडल है जो इसे लोड करने का प्रयास करने वाले किसी...

GhidraMCP

ghidraMCP ghidraMCP هو خادم بروتوكول سياق النموذج MCP يسمح لنماذج اللغة الكبيرة LLMs بإجراء هندسة عكسية للتطبيقات بشكل مستقل. يعرض العديد من الأدوات من وظائف Ghidra الأساسية لعملاء MCP. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 الميزات خادم MCP + إضافة Ghidra...

GuardModel

GuardModel अपने पाइपलाइन में YAML की एक लाइन से दुर्भावनापूर्ण AI मॉडल को ब्लॉक करें। GuardModel एक GitHub Action है जो CI/CD पाइपलाइनों में ML मॉडल फ़ाइलों को दुर्भावनापूर्ण कोड, कमज़ोरियों और सुरक्षा जोखिमों के लिए स्वचालित रूप से स्कैन करता है। यह pickle deserialization हमलों, एम्बेडेड मैलवेयर...

AI_Security_Top

🛡️ قاعدة المعرفة لأمن الذكاء الاصطناعي هذا مشروع بحثي منهجي في أمن الذكاء الاصطناعي، يغطي نظامًا معرفيًا متكاملًا بدءًا من نظرية خوارزميات التعلم الآلي الأساسية وصولًا إلى هجمات حقن النماذج اللغوية الكبيرة المتطورة، ومواجهة التهرب من برامج مكافحة الفيروسات في الذكاء الاصطناعي، والتزييف العميق...

BrokenHill

!\ شعار Broken Hill \https://assets.kitploit.com/production/public/readmes/44608/c14154675c6f33f5c3887887afcdb39351c82f269ee2772cf31847106a20a871.jpg Broken Hill Broken Hill هي أداة هجوم آلية بمستوى الإنتاج وجاهزة للاستخدام، تولّد مطالبات مصمَّمة بعناية لتجاوز القيود في نماذج اللغات الكبيرة LLMs...

binviz

binviz أداة تصور وتحليل أولي للملفات الثنائية: عروض تفاعلية مترابطة الإنتروبيا، المخططات البيانية، أسطح الصور/النقاط، رسوم التحكم في التدفق فوق نموذج واحد مشترك لمساحة العناوين. pipx install binviz && binviz serve ما تقوم به افتح ملفًا وكل عرض ينظر إلى نفس مساحة العناوين. حدد نطاقًا في أحدها...

lexmark

أشياء طابعة Lexmark يحتوي هذا المستودع على جميع الأعمال المتعلقة بطابعات Lexmark التي أصدرتها للعموم. معظمكم هنا على الأرجح من أجل أدوات فك تشفير البرامج الثابتة؛ تفقّد مجلد tools. يحتوي مجلد exploit على استغلال 0day في ذلك الوقت طوّرته، وقد أثّر على ما يبدو في أكثر من 100 طراز مختلف من طابعات...

CVE-2024-3660-PoC

CVE-2024-3660 – TensorFlow Keras दुर्भावनापूर्ण मॉडल के माध्यम से मनमाना कोड निष्पादन अवलोकन CVE-2024-3660 TensorFlow के Keras फ्रेमवर्क में एक मनमाना कोड निष्पादन भेद्यता है जो संस्करण \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker create tfimg && \ docker cp...

racketeer

रैकेटियर प्रोजेक्ट - रैनसमवेयर सिमुलेशन टूलकिट इस परियोजना का उद्देश्य टीमों को एक नियंत्रित तरीके से कंपनी की संपत्तियों और नेटवर्क एंडपॉइंट्स के विरुद्ध सामान्य रैनसमवेयर संचालन का अनुकरण और पता लगाने के परीक्षण का एक तरीका प्रदान करना है। तैनाती मॉडल रैकेटियर टूलकिट एक एजेंट/बेस मॉडल पर काम कर...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 محاكاة: بيئة تدريب RCE لسلسلة توريد الذكاء الاصطناعي ⚠️ إخلاء مسؤولية / Disclaimer هذا المشروع مخصص لأغراض البحث والتعليم الأمني فقط ، ويهدف إلى توضيح مبدأ هجوم سلسلة التوريد أثناء تحميل نماذج الذكاء الاصطناعي Remote Code Execution. يُرجى عدم استخدام النماذج الضارة المُولَّدة في...

markdown-exfil-tester

فاحص تسريب ماركداون من فالتيك فاحص الصندوق الأسود لـ حقن التعليمات غير المباشر المؤدي إلى تسريب ماركداون / HTML في روبوتات المحادثة المدعومة بنماذج اللغة الكبيرة LLM. هذه هي فئة الثغرة التي أثرت على Microsoft 365 Copilot CVE-2025-32711، المعروف باسم EchoLeak وChatGPT تصحيح فبراير 2026 من OpenAI...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar प्रसंग-मुक्त प्रसंभाव्य व्याकरण PCFG = Pretty Cool Fuzzy Guesser बहुत बढ़िया फ़ज़ी अनुमानक संक्षेप में: उपकरणों का एक संग्रह जो यह शोध करने के लिए है कि मानव पासवर्ड कैसे उत्पन्न करते हैं। इनका उपयोग पासवर्ड हैश को क्रैक करने के लिए किया जा सकता है, लेकिन...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...