identYwaf

identYwaf is an identification tool that can recognize web protection type i.e. WAF based on blind inference. Blind inference is being done by inspecting responses provoked by a set of predefined offensive non-destructive payloads, where those are used only to trigger the web protection system in...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

CVE-2026-100651

A flaw was found in vLLM. The service fails to properly enforce length limits on input prompts when handling certain multimodal inference requests. A remote attacker with access to the inference service could exploit this vulnerability by submitting an excessively long prompt, causing an internal...

CVE-2026-100651 vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypass

vLLM before 0.29.0 fails to enforce decoder prompt-length validation on the disaggregated serving endpoint /inference/v1/generate. When the request contains a 'features' multimodal payload, vllm/entrypoints/serve/disagg/serving.py builds a multimodal EngineInput directly from the caller-supplied...

avpass

AVPASS AVPASS는 Android 악성코드 탐지 시스템즉, 안티바이러스 소프트웨어의 탐지 모델을 유출하고, 유출된 정보를 APK 난독화 기법과 결합하여 탐지 로직을 우회할 수 있는 도구입니다. AVPASS는 탐지 시스템이 사용하는 탐지 특징에 국한되지 않고 탐지 규칙까지 추론할 수 있어, APK 바이너리를 자동으로 변환하여 모든 Android 악성코드를 정상 애플리케이션으로 위장할 수 있습니다. 변환 과정에서 애플리케이션 로직이 유출되는 것을 방지하기 위해, AVPASS는 악성코드 개발자가 전체 바이너리를 전송하지 않고...

openpcc

OpenPCC OpenPCC は、Apple の Private Cloud Compute に触発された、証明可能なプライベート AI 推論のためのオープンソースフレームワークであり、完全にオープンで監査可能、かつ自社インフラストラクチャにデプロイ可能です。プロンプト、出力、ログを一切公開することなく、誰でもオープンまたはカスタムの AI モデルを実行できるようにし、暗号化ストリーミング、ハードウェア構成証明、リンク不可能なリクエストによってプライバシーを強制します。 OpenPCC は、AI データプライバシーのための透明性があり、コミュニティが管理する標準となることを目指していま...

netzob

Netzob : 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 전체 문서는 여기에서 확인하세요: https://netzob.github.io/netzob/ Netzob 소개 Netzob 은 통신 프로토콜의 리버스 엔지니어링, 모델링, 트래픽 생성 및 퍼징을 위한 오픈 소스 도구입니다. Netzob은 네트워크 프로토콜...

CVE-2026-98043

In the Linux kernel, the following vulnerability has been resolved: bpf: Don't infer non-NULL from a pointer with an unbounded offset regnotnull decides that a register holds a non-NULL value by looking at its type alone. For pointer types that allow arithmetic the type only guarantees a non-NULL...

fb-sleep-stats

fb-sleep-stats: 페이스북으로 친구들의 수면 추적하기 현대 소셜 미디어가 가진 잠재적인 프라이버시 문제를 보여주는 작은 도구입니다. 페이스북에서 사람들의 온라인/오프라인 상태를 추적하면 그들의 수면 패턴을 정확하게 파악할 수 있습니다. 블로그 포스트 읽기: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 설치 전제 조건 Git 설치 방법 Node.js 설치 방법 저장소 클론...

saffron

Saffron-1: LLM安全性保証のための推論スケーリング 📖 論文 🛠️ 依存関係 このコードは以下の依存関係でテストされています： Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0 evaluate==0.4.3 transformers==4.45.2 peft==0.15.0 deepspeed==0.16.7 🚀 使い方 saffron.py...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server パストラバーサル → DoS（Zip-Slip） このリポジトリにおける調査結果とPoCの完全なWriteup（イメージnvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0）。リポジトリは常に explicit に設定されており、gRPC経由で再起動なしのPoCが可能です。 目次 1. CVE概要 2. ラボ環境 3. 脆弱性の構造 4. 根本原因分析（26.05 → 26.06 の差分） 5. 攻撃経路：実際に影響を受けるのはどれか？ ...

inference-gateway-PoC

inference-gateway: セキュリティアドバイザリ...

Cooper-ndss-2022

Cooper: 協調的変異によるスクリプト言語のバインディングコードのテスト Cooperは、協調的変異を利用してスクリプト言語のバインディングコードをテストし、メモリ安全性の問題を発見します。協調的変異は、スクリプトコードと関連するドキュメントオブジェクトを同時に変更し、バインディングコードのさまざまなコードパスを探索します。協調的変異をサポートするために、スクリプトコードとドキュメントオブジェクトの関係を推論し、二次元の変異を導きます。私たちはツールCooperを、Adobe Acrobat、Foxit Reader、Microsoft...

mountain_goat

嗨，我是一只山羊，我要冲撞你的 TCP 连接，因为这是山羊很爱干的事。 这是一个概念验证程序，演示利用 CVE-2016-5696 路径外 TCP 利用：全局速率限制被认为是危险的 的技术，该漏洞由 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao、Srikanth V. Krishnamurthy、Lisa M. Marvel 在 USENIX 第 25 届安全研讨会上提出。 这不是流量注入攻击的完整实现。它仅仅是一个实现，用于推断当前客户端的序列号窗口。由于时序依赖性，可能需要根据主机进行额外调整才能正常工作。 本软件仅用于教育和研究目的。...

Important: Red Hat Security Advisory: Red Hat AI Inference Model Optimization Tools 3.4.5 (cuda)

Red Hat AI Inference Model Optimization Tools 3.4.5 cuda is now available. Red Hat AI Inference Model Optimization Tools...

Important: Red Hat Security Advisory: Red Hat AI Inference 3.4.5 (rocm)

Red Hat AI Inference 3.4.5 rocm is now available. Red Hat AI Inference...

Important: Red Hat Security Advisory: Red Hat AI Inference 3.4.5 (cuda)

Red Hat AI Inference 3.4.5 cuda is now available. Red Hat AI Inference...

Important: Red Hat Security Advisory: Red Hat AI Inference 3.4.5 (spyre)

Red Hat AI Inference 3.4.5 spyre is now available. Red Hat AI Inference...

Important: Red Hat Security Advisory: Red Hat AI Inference 3.4.5 (cpu)

Red Hat AI Inference 3.4.5 cpu is now available. Red Hat AI Inference...

Oihk-pentesting

OIHK-pentesting 認可されたセキュリティ評価のためのマルチエージェントエンジン。 ルートプランナーが recon、discovery、attack OPTIZero、validation、reporting の各エージェントに タスクを委譲し、エンジン自体がどのモデルで駆動されてもスコープ、egress、エビデンス、 リソースポリシーを強制します。検出結果には実際の実行エビデンスと独立した検証が必要であり、 説得力のあるストーリーだけでは何も証明できません。 自身の脆弱性シナリオベンチマークに対してスコアリングし、決定論的モックソルバーは 24/24 で 100/100...