CyberStrikeAI

CyberStrikeAI 中文 | English Le système d'action pour la cybersécurité native à l'IA — où l'intention devient une exécution gouvernée, les preuves deviennent une mémoire opérationnelle, et chaque opération améliore la suivante. CyberStrikeAI relie la planification, l'exécution, la supervision...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или для тестирования которых у вас нет письменного разрешения, является незаконным. Содержание Обзо...

ad-autopwn

AD AutoPwn Zéro-Auth vers Administrateur de domaine — Chaîne d'attaque Active Directory automatisée Un outil de test d'intrusion entièrement automatisé qui enchaîne plus de 25 techniques d'attaque pour compromettre des environnements Active Directory. Conçu pour des évaluations de sécurité...

whiskeysamlandfriends

WhiskeySAML et Cie TicketsPlease TicketsPlease : Bibliothèque Python pour faciliter la génération de tickets Kerberos, la récupération à distance des paramètres de configuration ADFS, la génération de jetons Golden SAML et l'obtention de jetons d'accès Azure. WhiskeySAML WhiskeySAML : Outil de...

CVE-2026-10170-RCE

방문자 관리 시스템 1.0 - SQLi에서 원격 코드 실행까지 공격 체인 취약점 정보 필드| 세부 정보 ---|--- 제품| 방문자 관리 시스템 Visitor Management System 공급업체| code-projects.org 버전| 1.0 취약점 클래스| SQL 인젝션 CWE-89 + 무제한 파일 업로드 CWE-434 CVE ID| 대기 중 CVSS 점수| 9.8 치명적 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 인증 필요| 진입점으로 낮은 권한 가드 계정 영향받는 파일|...

SniperRoost

SniperRoost используется для генерации валидной цепочки атак с целью эксплуатации CVE-2017-11774, связанной с иранской APT. Только исследовательский PoC, пожалуйста, не используйте во вред...

redsun-bluehammer-undefend-detection-pack

Пакет обнаружения RedSun, BlueHammer, UnDefend и CrossFamily ВАЖНО: Весь код и логика обнаружения в этом репозитории созданы искусственным интеллектом. Нет никаких гарантий, что эти скрипты корректны, полны, безопасны или подходят для любого окружения. Используйте эти скрипты полностью на свой...

soc-investigation-powershell-edrfreeze

Investigation PowerShell EDRFreeze Étude de cas LetsDefend Ce dépôt contient une investigation SOC documentée basée sur un scénario LetsDefend impliquant une activité PowerShell suspecte, un payload hébergé sur GitHub et l'exécution de l'outil EDRFreeze. Ce que ce dépôt contient Rapport complet :...

Zero-Day-Legacy

🎓 Дипломный проект — Университет Аджлуна ANU Факультет ИТ · Кибербезопасность и облачные вычисления · Учебный год 2026 🏆 Самая высокая оценка в университете: 97% 📖 Обзор Zero-Day Legacy — это реалистичная, намеренно уязвимая лабораторная машина Boot-to-Root CTF Capture The Flag , созданная в рамк...

security-harness

Security Harness Многоагентный инструмент проверки безопасности приложений для Claude Code а позднее и для других ИИ-агентов. Один навык-маршрутизатор направляет работу в полноценный конвейер наступательной безопасности, который картирует кодовую базу, ищет уязвимости с помощью базы знаний по...

JFrog_CVE-2026-65615-ByGLM

Полное воспроизведение цепочки pre-auth RCE в JFrog Artifactory CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 Только для авторизованного тестирования безопасности, исследований в области защиты и обучения безопасности. Данная цепочка уязвимостей уже исправлена производителем рекомендуется...

CVE-2021-3456

CVE-2021-3456 Практическая цепочка атаки, начинающаяся с безобидного PDF-файла и приводящая к получению обратной оболочки на инстансе AWS EC2 Начало: создание полезной нагрузки в PDF Всё начинается на фронтальной стороне атаки. Используя встроенный объект WScript в PowerShell, мы внедряем скрипт...

Prompt Injection Detection for Email Agents through Attack Chain Modeling

Large language model email assistants are particularly vulnerable to indirect prompt injection because untrusted email content can be retrieved into the model context and influence subsequent tool use. Existing prompt injection detectors mainly formulate this problem as binary malicious text...

Exploit for CVE-2026-65615

JFrog Artifactory Pre-authenticated RCE Full Attack Chain CVE...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

CyberStrikeAI v1.7.15

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

SynChain: Inducing Computer-Use Agent Systems to Construct Their Own Attack Chains

Computer-use agentsCUAs have transformed large language models into persistent execution systems capable of generating, storing, and reusing artifacts like skills and memory entries. However, existing security defenses largely treat attacks as externally triggered or temporally bounded, leaving a...

CyberStrikeAI v1.7.12

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

secMONSTER

🚀 secMONSTER - Advanced Security Assessment & Exploitation Fra...

DiagChain: A Diagnostic Benchmark for Evaluating LLM Agents on Evidence-Grounded Attack Chain Reconstruction

Large Language Model LLM agents offer a promising approach to attack chain reconstruction by retrieving and interpreting heterogeneous telemetry to infer ordered attacker actions. However, existing benchmarks mainly evaluate final outputs or aggregate accuracy, providing limited insight into how...