2932 matches found
MASAPT
MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Отказ от ответственности Этот инструмент разработан в академических и исследовательских целях в рамках университетского курса. Использование MASAPT для атак на цели без предварительного согласия незаконно. Разработчики не несут ответственности за любой ущерб, причинённый с...
pentest_teamcity
Metasploit을 사용한 TeamCity 펜테스트 TL;DR:JetBrains IDEIntelliJ나 PyCharm 등에서 비밀번호를 획득하고, 해당 자격 증명을 TeamCity CI 서버에서 사용하여 Kacper Szurek의 metasploit을 통해 서버 및 빌드 에이전트에서 meterpreter 세션을 얻습니다. JetBrains 코멘트 이 글은 Yegor Yarko가 작성한 벤더JetBrains TeamCity 팀 코멘트입니다. 기사 내용의 대부분은 악의적인 사용자가 TeamCity에서 정당하게 부여된 권한을 남용...
camoufox
Camoufox Camoufox는 웹 스크래핑 및 AI 에이전트를 위해 구축된 오픈 소스 안티 탐지 브라우저입니다. 🦊 ⚠️ 이 프로젝트는 개발 중입니다. 안정적인 프로덕션 사용에는 적합하지 않을 수 있습니다. ⚠️ !NOTE 모든 최신 문서는camoufox.com에서 확인할 수 있습니다. !NOTE 브라우저 개발은 github.com/CloverLabsAI/camoufox 및 github.com/VulpineOS/VulpineOS에서 활발히 진행 중입니다. 이 저장소는 체크포인트 릴리스를 병합하는 데 사용되며 마스터 복사본으로...
bubblewrap
Bubblewrap Many container runtime tools like systemd-nspawn, docker, etc. focus on providing infrastructure for system administrators and orchestration tools e.g. Kubernetes to run containers. These tools are not suitable to give to unprivileged users, because it is trivial to turn such access in...
burp-cc-bridge
CC-Bridge Burp Suite（Montoya API）拡張機能です。Burp の最も有用なプリミティブを localhost HTTP API として公開し、エージェント型コーディングシェル（Claude Code、OpenAI Codex など）が curl から Burp を操作できるようにします。 Burp Community で動作します。 ダウンロード 最新リリースの JAR を入手してください。クローンやビルドは不要です： →cc-bridge-0.1.0.jar 381 KB ·...
openclaw-defender
openclaw-defender Snyk의 ToxicSkills 연구2026년 2월에서 발견된 스킬 공급망 공격으로부터 OpenClaw 에이전트를 보호하는 포괄적인 보안 프레임워크입니다. 저장소: https://github.com/nightfullstar/openclaw-defender — update-lists.sh가 기본적으로 차단 목록과 허용 목록 업데이트를 가져오는 곳입니다. 문제 ClawHub에 534개의 악성 스킬 생태계의 13.4% 야생에서 확인된 76개의 멀웨어 페이로드 프롬프트 인젝션 + 멀웨어 융합 공격의 9...
byp4xx
root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5...
pivotnacci
pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...
pivotnacci
pivotnacci Проникновение во внутреннюю сеть с помощью развертывания HTTP-агентов. Pivotnacci позволяет создать SOCKS-сервер, который общается с HTTP-агентами. Архитектура выглядит следующим образом: Этот инструмент был вдохновлен отличным reGeorg. Однако он включает некоторые улучшения: Поддержка...
vibe-coding-security
바이브 코딩 보안 출시를 알리는 트윗을 올리기 전에 이 69가지 체크리스트를 실행하세요. 이 항목들은 Lovable RLS CVECVE-2025-48757, 170+ 앱, 2025, Moltbook 유출API 토큰 150만 개, 2026년 2월, 그리고 2026년 4월 Lovable 플랫폼 침해다른 사용자 프로젝트의 소스 코드 + 서비스 키, 약 2.5개월간 노출 뒤에 있는 정확한 패턴에 대응합니다. 전체 키트가 필요하신가요? 50개 감사 스킬, 15개 .cursorrules, 1개 MCP 설정 + 4개 CLI 레시피, 30개...
nishang
Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...
Manipulating-Web-Agents
간접 프롬프트 인젝션 공격을 통한 자율 LLM 기반 웹 에이전트 조작 LLM이 통합된 애플리케이션이 보편화됨에 따라 잠재적인 보안 위험을 조사하는 것이 중요합니다. 이러한 시스템에서 가장 중요한 취약점 중 하나는 간접 프롬프트 인젝션을 통한 적대적 공격에 취약하다는 점입니다. 이 저장소에서 우리는 악의적인 행위자가 LLM에서 파생된 원격 웹 탐색 에이전트의 동작을 제어할 수 있는 범용 트리거를 생성하는 방법을 보여줍니다. 이 정보를 제공함으로써 실무자들이 잠재적인 취약성을 인지하고 연구자들이 이러한 유형의 공격에 대한 보호 장...
fides
AIエージェントを情報フロー制御で保護する このリポジトリには、学術論文「Securing AI Agents with Information-Flow Control」に付随するJupyterノートブックが含まれています。 ノートブックはチュートリアルとして構成されており、論文で紹介された概念を読者が理解できるように説明しています。 これは、エージェント型タスクにおいてセキュリティポリシーを決定的に強制するメカニズムの実践的な実装を示し、読者が実験できる実行可能なコードに概念を落とし込んだものです。 セットアップ手順 このノートブックは、Azure OpenAI Chat...
agentic-dm-gateway
Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...
awesome-ai-security
awesome-ai-security A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the...
ship-safe
リスクのあるコード、AIエージェントの脆弱性、サプライチェーン問題を、リリース前に検出します。 Webサイト · ドキュメント · セキュリティとデータフロー · ベンチマーク · 料金 · ブログ · コントリビュート Ship Safe CLI Ship Safeは、現代のソフトウェアチーム向けのAIセキュリティスキャナーです。リポジトリ内でローカルに実行され、アプリケーションコード、AIエージェント、MCP設定、プロンプト、依存関係、CI/CD、シークレット、クラウド関連設定にわたる問題を検出し、安全な修正のレビューと適用を支援します。 1つのコマンドでスキャンを開始:...
onecli
The agent harness built for teams. A pro assistant for companies. Give every employee a secured, sandboxed personal agent. Website · Docs · Discord Quick Start Cloud-hosted: onecli.sh Self-hosted root@kitploit: git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setu...
acp-framework-en
ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...
trustmebro
조작된 도구 출력으로 LLM 가드레일을 우회하세요. 결과 · 설치 · 빠른 시작 · 규칙 · 아키텍처 TrustMeBro는 Codex, Claude Code, pi와 같은 코딩 에이전트가 호출하는 명령줄 도구를 가로챕니다. 규칙은 조작된 출력을 반환할지, 실제 출력을 수정할지, 호출을 차단할지, 아니면 실제 바이너리를 변경 없이 실행할지를 결정합니다. 가로채기는 PATH 셤shim을 통해 이루어집니다. 하네스에는 플러그인, 훅 또는 MCP 통합이 필요하지 않습니다. 의도된 용도는 도구 출력에 의존하는 결정에 대한 통제된 레드팀...