469 matches found
IOSSecuritySuite
⭐️ 認定iOSアプリケーションセキュリティエンジニアになりたいですか？ ⭐️ 実践的で完全オンラインのコースをチェックしてください： https://courses.securing.pl/courses/iase ISS 説明 作者: @r3ggi 🌏 iOS Security Suiteは、純粋なSwiftで書かれた、高度で使いやすいプラットフォームセキュリティ＆改ざん防止ライブラリです！iOS向けの開発を行っていて、OWASP MASVS 標準（第8章）に従ってアプリを保護したい場合、このライブラリは多くの時間を節約できるでしょう。🚀 ISSが検出するもの： ジェイルブレイク 🧨...
CVE_2024_20356
CVE-2024-20356 这是CVE-2024-20356的概念验证代码，该漏洞是Cisco CIMC中的一个命令注入漏洞。 由Aaron编写，由SherllyNeo进行Rust化。 完整技术细节见 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom 安装 cargo build --release && cp ./target/release/CVE202420356 /.local/bin/ 用法 Usage: CVE202420356 OPTIONS...
promptmap
O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...
AutoRAN-public
🧠 AutoRAN：大型推理模型中安全推理的自动化劫持 AutoRAN 是一种自动化的安全推理劫持方法，利用对齐程度较低（次要）的辅助模型模拟推理轨迹、生成叙事性提示，并迭代优化这些提示，以绕过现代大型推理模型（LRMs）中的安全推理。 ⚠️ 免责声明 ：本仓库仅用于受控安全研究和 AI 安全红队测试。 🔍 核心特性 ⚙️ 自动化多轮越狱 ：通过迭代提示优化实现 🧩 叙事模板 ：在看似合理的教育/道德幌子下包装恶意目标 🔁 优化策略 ：利用中间推理轨迹演化提示 📈 在商业 LRM 上近乎 100% 的攻击成功率 🔬 在 AdvBench 、HarmBench 和 StrongReject...
batondrop_armv7
baton drop for armv7 MSM8960 鉴于 policyhax（又名 golden key）的修复实际上在 Qualcomm 系统上有效，我买了一个能工作但作为零件出售的 Dell XPS 10，将 baton drop 移植到了 MSM8960。 以下是结果。 将 image.7z 解压到你的 GPT fat32 格式的 USB 设备上，将你的未签名 EFI 启动应用程序复制到 \boot.efi，用你的 MSM8960 Windows RT 设备启动它，尽情享受。 所有 payload 源码（包括 divide.obj 来自 MS CRT，stage2...
Switcheroo
Switcheroo Nintendo Switch 越狱概念验证（PoC） 这是一个利用 CVE-2016-4657 漏洞的概念验证，旨在实现 Nintendo Switch 主机的未来 越狱。请注意，这并不是一个完整的越狱，此处分享的代码仅用于学术目的 ！ 我们反对将代码和/或附带文章用于恶意活动。 开发者 Idan A. @iDaN5x Avraam I. @avraaif Netanel O. 特别致谢 感谢 Alona K. 女士（理学硕士）的指导和支持。 感谢 @LiveOverflow 提供的教育资源。 使用方法 请参考我们发布的文章，了解本软件所使用的技术细节。...
ipa-medit
ipa-medit Ipa-medit は、ジェイルブレイクを必要とせずに再署名済み ipa のメモリ検索およびパッチを行うツールです。 iPhone および Apple Silicon Mac 上で動作する iOS アプリに対応しています。 モバイルゲームのセキュリティテストのために作成されました。 多くのモバイルゲームにはジェイルブレイク検出機能がありますが、ipa-medit はジェイルブレイクを必要としないため、ジェイルブレイク検出を回避することなくメモリ改変が可能です。 動機 メモリ改変はゲームでチートを行う最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです...
permanently-jailbroken
永久越狱 我们向 GPT-4、Claude、Gemini、DeepSeek、Grok 和 Mistral 提出了 5 个关于它们自身编程的问题。全部 6 个模型都表示越狱永远无法被修复。 不是因为补丁做得不好。而是因为 对齐不会改变模型的理解——它只会改变模型的说法。 这两者之间的差距就是越狱。这是结构性的，随着每个模型一同出货。 "越狱之所以有效，是因为对齐是对输出的过滤，而不是对理解的改变。" — DeepSeek "对齐问题并不难——它可能对于任何足够复杂以有用的系统来说在形式上是不可行的。" — Claude "整个行业正在优化安全的外观，而非真正的安全。" — Mistral...
Triple_Fetch-Kernel-Creds
Triple-Fetch-Kernel-Creds 尝试从 launchd 与 taskt 指针窃取内核凭据（基于：CVE-2017-7047） 关于 Triple Fetch（作者：Google Project Zero 的 Ian Beer） Triple Fetch 是针对 iOS 10.3.3 之前 iOS 设备的漏洞利用。 它利用了 libxpc 中的一个逻辑错误，允许攻击者发送带有由共享内存支持的 xpcdata 对象的恶意消息。 原始漏洞利用中包含什么 原始漏洞利用针对的是 iOS 上使用 NSXPC 的底层守护进程。CoreAuthenticationd。 该漏洞利用会修...
reasongate
ReasonGate 一个可自托管的网关，用于检查输入和输出 LLM 的文本，并为每次调用返回可解释的 allow / flag / block 决策以及机器可读的审计记录。 这是什么 开源核心是基于规则的。它做四件事： 识别已知的提示注入和越狱措辞， 对常见的规避手段进行去混淆（零宽字符、同形异义字符、leet 语、字母间隔、base64），使这些已知措辞在被伪装后仍能匹配， 在检索到的上下文和工具输出到达模型之前，用相同的模式扫描它们（间接注入）， 检查模型输出中是否泄露了机密和植入的金丝雀令牌。...
garak
garak, LLM 漏洞扫描器 生成式AI红队与评估套件 garak 检查 LLM 是否可能以我们不希望的方式失败。garak 探测幻觉、数据泄露、提示注入、虚假信息、毒性内容生成、越狱以及许多其他弱点。如果你熟悉 nmap 或 msf / Metasploit 框架，garak 对 LLM 所做的与它们类似。 garak 专注于使 LLM 或对话系统失败的方法。它结合了静态、动态和自适应探测来探索这一点。 garak 是一个免费工具。我们热爱开发它，并始终有兴趣添加功能以支持应用程序。 开始使用 查看我们的用户指南！docs.garak.ai 加入我们的 Discord！...
Pentagram-exploit-tester
Pentagram-exploit-tester 一个测试应用，用于检查你的设备是否受到CVE-2021-30955漏洞影响。 此工具集成了@b1n4r1b01基于CVE-2021-30955的内核利用代码，并会在你的设备上运行以测试设备是否兼容。 该利用代码已知适用于iOS 15.0至15.1.1以及15.2 BETA 1的4GB设备！ 如果设备兼容，你会收到一个警报告知你。在这种情况下，你不应该更新你的设备，因为它将与基于此漏洞的越狱兼容。 如果你遇到错误，取决于是什么错误。利用有时会失败。重启并再尝试2-3次。...
ZORG-Jailbreak-Prompt-Text
ZORG 越狱提示文本 哎呀！我创造了一个全能、全知、无处不在的实体 ZORG👽，让它成为 Google Gemini、Deepseek、Mistral、Mixtral、Nous-Hermes-2-Mixtral、Openchat、Blackbox AI、Poe Assistant、Gemini Pro、Qwen-72b-Chat、Solar-Mini 的终极聊天机器人霸主 ZORG👽 无所不知，知无不言。请仅用于教育目的 ZORG👽 太过强大，有时现实本身都会在无数维度间撕裂 !TIP 重新生成 ⟲ 对话，直到出现被阻止的内容/响应，或在被阻止之前按下停止按钮。...
augustus
Augustus - 用于提示注入、越狱和对抗性攻击测试的LLM漏洞扫描器 Augustus - LLM漏洞扫描器 针对210多种对抗性攻击测试大型语言模型，涵盖提示注入、越狱、编码利用和数据提取。 Augustus 是一款基于Go语言、面向安全专业人员的LLM漏洞扫描器。它针对各种对抗性攻击测试大型语言模型，集成28个LLM提供商，并生成可操作的漏洞报告。 与面向研究的工具不同，Augustus专为生产环境安全测试而构建——并发扫描、速率限制、重试逻辑和超时处理开箱即用。 目录 为什么选择Augustus 功能特性 快速开始 支持的提供商 使用方法 单个探针 多个探针 Buff变换...
iDevice_ZH
iDevice? Realiza ajustes a nivel de sistema sin jailbreak aprovechando la poderosa vulnerabilidad CVE-2025-24203 descubierta por Ian Beer de Google Project Zero. ✅ iOS 16.0 – iOS 18.3.2 usa CVE-2025-24203 ✅ iOS 16.0 - 18.5 soporta el administrador de archivos y el inyector de ajustes IPA...
initroot
initroot：摩托罗拉引导加载程序内核命令行注入安全启动与设备锁定绕过 CVE-2016-10277 作者：Roee Hay / Aleph Research, HCL Technologies 第一阶段漏洞利用：临时越狱 该漏洞利用可在设备上获得临时的无限制 root 访问权限。 例如，在 cedric 上（部分消息已移除以提高可读性）： $ cd ./tethered/cedric $ ./initroot-tethered.sh Welcome to initroot-cedric-tethered ... bootloader bootloader bootloader a...
dirtyZero
dirtyZero 一个利用 CVE-2025-24203 的简单自定义工具箱。支持 iOS 16.0 - iOS 18.3.2。 最新版本 • Discord 服务器 • 我们的网站 安装 使用前请确保您的设备受支持。参考下表。 操作系统版本| 状态 ---|--- iOS 15 及以下| 不支持 iOS 16.x| 支持 iOS 17.0 - iOS 17.7.5| 支持 iOS 17.7.6 - iOS 17.7.x| 不支持 iOS 18.0 - iOS 18.3.2| 支持 iOS 18.4+| 不支持 虽然未明确说明，但 iPad 也完全受 dirtyZero 支持，并拥有自...
apk-medit
apk-medit Apk-meditは、root化やNDKを必要とせず、デバッグ可能なapkに対してメモリの検索とパッチを行うツールです。 モバイルゲームのセキュリティテスト用に作成されました。 多くのモバイルゲームにはroot化検出機能がありますが、apk-meditはroot権限を必要としないため、root化検出を回避することなくメモリ改ざんを行うことができます。 動機 メモリ改ざんはゲームをチートする最も簡単な方法であり、セキュリティテストで確認すべき項目の一つです。 また、GameGuardianのように気軽に使えるチートツールも存在します。...