conductai

Conduct Governança em tempo de execução para agentes de IA — uma política aplicada em cada chamada de LLM, em cada ferramenta de shell, em cada sessão de IA dos colegas de equipe. Duas superfícies de produto, um repositório, uma política: Conduct Guard — o motor de políticas. Decide block / warn ...

BinAIVulHunter

BinAIVulHunter Un plugin per IDA PRO che aiuta a trovare vulnerabilità nei binari. Usa il decompilatore HexRays di IDA PRO con OpenAI ChatGPT per trovare possibili vulnerabilità nei binari. Disclaimer: le risposte che si ottengono cercando vulnerabilità nei binari usando un'IA possono generare...

NemoClaw

NVIDIA NemoClaw: Stack di Riferimento per Agenti AI in Sandbox in OpenShell NVIDIA NemoClaw è uno stack di riferimento open source per eseguire agenti AI sempre attivi in modo più sicuro all'interno di sandbox NVIDIA OpenShell. Fornisce onboarding guidato, un blueprint rafforzato, inferenza...

opencode

L’agente di coding AI open source. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt Installazione...

Awesome-Hacking-Resources

Awesome Hacking Resources Una collezione curata di risorse per hacking, penetration testing e AI red-teaming per migliorarti. Facciamolo diventare il più grande repository di risorse per la nostra comunità. Sei libero di fare fork e contribuire. Manteniamo anche un elenco complementare di strumen...

ethibench

Dal Controllato al Selvaggio: Valutazione degli Agenti di Pentesting nel Mondo Reale Gli agenti di pentesting basati su intelligenza artificiale sono sempre più credibili come sistemi di sicurezza offensiva, ma i benchmark attuali forniscono ancora indicazioni limitate su quali sistemi otterranno...

changedetection.io

Rileva automaticamente le modifiche dei siti web — Monitora le modifiche delle pagine web in tempo reale Monitora i siti web per aggiornamenti — ricevi notifiche tramite Discord, Email, Slack, Telegram, Webhook e molti altri. Rileva le modifiche dei contenuti delle pagine web e ricevi avvisi...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Piattaforma di automazione cybersecurity MCP basata sull'IA Framework MCP avanzato per penetration testing basato sull'IA, con oltre 150 strumenti di sicurezza e 12+ agenti AI autonomi 📋 Novità • 🏗️ Architettura • 🚀 Installazione • 🛠️ Funzionalità • 🤖 Agenti AI • 📡...

dbeaver

DBeaver Strumento database multipiattaforma gratuito per sviluppatori, programmatori SQL, amministratori di database e analisti. Ha molte funzionalità tra cui editor di schema, editor SQL, editor di dati, integrazione AI, diagrammi ER, esportazione/importazione/migrazione dei dati, piani di...

badger-builder

badger-builder badger-builder è uno strumento assistito dall'IA per generare profili dinamici per Brute Ratel C4. Basta fornire a badger-builder un flavor per il profilo desiderato e chiederà a OpenAI una configurazione adatta. Configurazioni del profilo listener/payload generate dall'IA: URI C2...

EUVD-2026-66404

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device...

medusa

🐍 MEDUSA - Scanner di Sicurezza AI...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure code before it reaches...

CVE-2026-82270

Portkey AI Gateway through 1.15.2 contains a server-side request forgery vulnerability in the /v1/proxy/ route that lacks requestValidator middleware. Attackers can set the x-portkey-custom-host header to internal addresses and forward requests with Authorization headers to reach internal service...

CVE-2026-55245

Bifrost is an enterprise AI gateway for routing requests to model providers. Prior to 1.5.17, the isPublicIP function in core/providers/utils/fetch.go, reached through FetchAndEncodeURL for Bedrock and Vertex image or document URLs, classifies Carrier-Grade NAT 100.64.0.0/10, IPv6 6to4 2002::/16,...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI Nicht authentifizierter Passwort-Reset Übersicht CVE-ID: CVE-2025-58434 Betroffene Software: Flowise AI Verwundbare Versionen: = 3.0.5 Behobene Version: 3.0.6 und höher Schweregrad: Kritisch Autor: r3nsi15 Datum: 2025 Beschreibung Flowise AI Versionen bis einschließlic...

My-CVEs

Un elenco di vulnerabilità che ho trovato. Alcune vulnerabilità includono approfonditi writeup tecnici, exploit o persino sessioni di fuzzing. Alcune vulnerabilità non hanno CVE perché i manutentori mi hanno ghostato, o perché un manutentore non ha concordato che fosse un bug di sicurezza, ho...

bordair-multimodal

Dataset di Iniezione di Prompt Multimodale 516.588 campioni etichettati 251.782 attacco + 251.576 benigni, più una suddivisione di validazione reale di 13.230 campioni in cinque versioni del dataset più l'ingestione di dataset esterni, coprendo attacchi cross-modali, multi-turn, suffisso...

AI-Security-Newsletter

KI-Sicherheits-Newsletter – Juni 2026 Eine Zusammenfassung der neuesten KI-Sicherheitsforschung, Einblicke, Berichte, anstehende Veranstaltungen sowie Tools und Ressourcen. Folgen Sie der AISecHub-Community und unserer LinkedIn-Gruppe für weitere Updates. Schauen Sie sich auch unser Projekt Aweso...

ThreatSentry-AI

ThreatSentry AI: Ferramenta de Caça a Ameaças Orientada por IA Automatize a descoberta de ativos externos, enriqueça inteligentemente com dados de múltiplas fontes e aproveite o aprendizado de máquina ensemble para prever e priorizar riscos. Transforme a fadiga de alertas em inteligência acionáve...