CVE-2026-42978-PoC-Research

CVE-2026-42978 AIセキュリティツール向けWindowsプッシュ通知モジュール 次世代AIセキュリティエコシステム、マルチプロトコルターミナル & 自律エージェントスイート ウェブサイト · 製品ドキュメント · ホストアプリケーション · コミュニティチャット ウェブサイトナビゲーション: ホーム · アップデート · ダウンロード · モジュール 公式ホストアプリケーション 製品: AI Security Tool サイト: zerodayevil.github.io ドキュメント:...

Muse Creates Detailed Profiles of All Your Friends and Family

Millions have downloaded Meta’s AI agent Muse. But getting it to do your bidding comes with privacy costs...

Talon

Talon Talon は、C で書かれた Havoc 用のサードパーティエージェントです。非常にミニマルな設計で、Havoc サービス API を操作する方法を示すことを目的としています。 Talon.py は、Havoc サービス API と対話してコールバック、登録リクエスト、タスクを処理するスクリプトです。...

airstrike

AirStrike Stage0 このプロジェクトは、高度にカスタマイズ可能な Stage0 C2 です。独自の C2 のテンプレートを作成したり、独自の C2 エージェントのベースとして使用したりできます。 現在、このプロジェクトには4つの異なる部分があります。 1. agent は、2つの異なるエージェントを持つフォルダです。1つは C で書かれ、もう1つは Rust で書かれています。コードはおそらく完璧ではなく、C2 エージェントのライフサイクルを説明するためのテンプレートとしてのみ使用することを意図しています。 2. backend...

PyHmmm

PyHmmm これは何ですか？ これはPythonで書かれたHavoc C2用のサードパーティエージェントです。カスタムHavocエージェントの書き方を学ぶための基本的なPoCを意図しており、付随するブログ記事は https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents です。 機能 現在、サポートしているコマンドは2つだけです： shell system command exit これは OPSEC...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy 小さな Reverse Sock5 Proxy サーバー サーバー GUI は ImGui で構築されています :V プレビルド版は Releases からダウンロードできます。 ビルド 必要なもの: gcc バージョン 12+ Windows 用の推奨版 Conan パッケージマネージャー 必要に応じて、scripts フォルダ内の任意のスクリプトを実行してください :V クライアント/エージェント ビルド gcc main.c -lws232 -O2 -s -o Sock5Agent TODO 複数 OS...

CVE-2021-44228

CVE-2021-44228 Log4j 2.14 ライブラリを使用 User-Agent、POST メソッド、エントリポイント /admin/cores?foo= で脆弱性あり Docker Hub にアップロード済みです: プルして実行できます https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

pentestcode

PentestCode ターミナル上で動作するAIペネトレーションテストエージェント。 マルチエージェントアーキテクチャ • エンゲージメント状態トラッキング • 20以上のLLMプロバイダー PentestCodeは、ターミナル上で動作する自律型ペネトレーションテストエージェントです。 ターゲットを指定すれば、ツールを実行し、出力を読み取り、ネットワークの全体像を更新し、次に何をすべきかをオペレーターのように判断します。OpenCode（MIT）のハードフォークであり、コード編集への注力部分を取り除き、オフェンシブセキュリティ向けに再構築したものです。 ベータ版 —...

idamcp

IDA Pro MCP サーバー このプロジェクトは、IDA Pro を Gemini、Claude、Jetski などの AI エージェントと統合するための Model Context Protocol MCP サーバーを提供します。ゲートウェイベースのプロキシアーキテクチャ、組み込みのリレーショナル SQLite クエリエンジン、およびヘッドレスセッション管理を備え、高度なリバースエンジニアリングワークフローをサポートします。 背景と動機 2025年に AI エージェントと IDA Pro の統合を始めた当時、アップストリームの ida-pro-mcp プロジェクトは...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 정식 저장소: https://gitlab.com/leitwacht/leitwacht-agent. 이슈, MR 및 토론은 GitLab에서 이루어집니다. Pre-1.0. 0.x 시리즈는 사전 안정화 단계입니다. 1.0이 출시될 때까지 마이너 릴리스에는 API, 환경 변수 이름, Helm values.yaml 키 및 규칙 파일 스키마에 대한 호환성이 깨지는 변경 사항이 포함될 수 있습니다. 프로덕션에서는 이미지 다이제스트플로팅 태그가 아님에 고정하세요. 업그레이드...

pentest-copilot

Pentest Copilot オープンソースのAI駆動型ペネトレーションテストエージェント。Kali攻撃ボックスに接続し、ツールを自律的に実行して結果を分析し、反復します。あなたはターゲットを説明するだけ。あとはすべてお任せ。 実際のエンゲージメント、boot2rootボックス、CTF向けに構築されています。 実際の動作 OWASP Juice Shopで認証バイパスを実行するPentest Copilot: YouTubeで視聴できます Star History...

CVE-2023-28354

CVE-2023-28354 脆弱性の説明 Opsview Monitor Agent 6.8 に、認証されていないリモート攻撃者が任意のコマンドを実行できる脆弱性が確認されました。認証されていない攻撃者は、Windows 上でデフォルトの Opsview Agent Monitor スクリプトを呼び出す際にコマンドラインエスケープシーケンスを指定することでこの脆弱性を悪用し、任意のシステムコマンドを実行できます。 説明 Windows 上の Opsview Agent サービスは、デフォルトで Local System として実行されます。このデフォルト構成には複数の NRPE...

anticipator

Anticipator 멀티 에이전트 AI 시스템을 위한 런타임 보안. Anticipator는 LangGraph 파이프라인 전반에서 프롬프트 인젝션, 자격 증명 유출, 인코딩 공격, 호모글리프 스푸핑, 경로 탐색, 비정상적인 에이전트 행동을 사고가 발생하기 전에 탐지합니다. LLM 없음. 임베딩 없음. 외부 API 없음. 완전 로컬, 완전 결정론적, 메시지당 5ms 미만. ⚡ 파이프라인에서 무언가 발견하셨나요? 이슈 열기 — 실제 탐지 사례를 보고 싶습니다. 왜 Anticipator인가 멀티 에이전트 시스템은 새로운 유형의 보안...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/ PoCコンテナのデプロイ...

Xalgorix Autonomous AI Pentesting Agent 4.6.139

Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported - so you get proof, not a pile of maybes to triage. Self-hosted, private, and bring-your-own-LLM. Built in Go + TypeScript...

Bounded Reasoning: Cognitive Hierarchy in Human-Versus-AI Cyber Defense

Human-agent evaluations often compress interaction into a single performance score, even when human and automated policies adapt differently over time. We study this in a sequential cyber-defense game on an attack graph, where a human or reinforcement-learning defender protects cloud assets again...

PT-2026-104485

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sort by' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

The Same Zero: Why Identical ASR Can Imply Different Guarantees in LLM-Agent Security

LLM-agent security has produced a dense landscape of defenses - prompt hardening, content filters, permission gates, sandboxes - yet no framework tells a deployer what a defense actually guarantees, or where that guarantee comes from. We apply Verification Autonomy Levels VAL - L0: LLM...

gopher47

gopher47 适用于 Havoc 框架的第三方 Gopher 刺客 就像电子游戏一样 :D 这是什么？🤔 这是用 Golang 为 Havoc C2 编写的第三方 agent，主要作为一个学习项目来写，但我相信它仍然有用。 等这篇文章发布时，你可以在我的博客上了解更多关于这是什么以及为什么这么做的内容：这里 欢迎贡献！ 我不打算更新得太频繁，但如果我做得开心，未来可能会加更多东西。 命令 Command| Description| Example ---|---|--- checkin| 返回基本系统信息| checkin shell| 运行命令（通过 Go 的 os/exec 执行...