SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

auto-re-agent

re-agent 自律リバースエンジニアリングエージェント — ソース認識型リバーサー/チェッカーループ、客観検証器、パリティエンジン、Ghidra バックエンド。 概要 デモ: YouTube re-agent は、リバーサー/チェッカーループと Ghidra 逆コンパイルを ghidra-ai-bridge で組み合わせることで、リバースエンジニアリングワークフローを自動化します。現在のパイプラインはまた、生成中に近隣のプロジェクトソースコンテキストを取得し、チェッカーパスを受け入れる前に保守的な構造検証器を実行します。 root@kitploit: re-agent reverse...

xalgorix

...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

SWE-agent

!warning 現在の開発努力の大部分は、SWE-agent を置き換えた mini-swe-agent に注がれています。 mini-swe-agent は SWE-agent と同等のパフォーマンスを達成しつつ、はるかにシンプルです。 違いの詳細については FAQ を参照してください。 一般的な推奨事項としては、今後は SWE-agent ではなく mini-SWE-agent を使用することです。 SWE-agent を使用すると、選択した言語モデル（例：GPT-4o や Claude Sonnet 4）がツールを自律的に活用して、 実際の GitHub...

BoxPwnr

BoxPwnr 大規模言語モデル（LLM）がCTFチャレンジやセキュリティラボを単独でどこまで解けるかを試す、楽しい実験です。当初は HackTheBox から始まり、現在では多くのプラットフォームとエージェント型ソルバーに対応しています。 BoxPwnr は、さまざまなエージェント型アーキテクチャの性能をテストするために使用できるプラグアンドプレイシステムを提供します: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

BoxPwnr-Traces

BoxPwnr-Traces BoxPwnr のトレースとベンチマーク結果。複数のセキュリティプラットフォームを対象としています。 各トレースには、LLM との完全なやり取り、実行されたコマンド、マークダウンレポート + 攻撃グラフ、統計情報、使用された設定が含まれます。リーダーボードを閲覧したり、インタラクティブな Web ビューアで実行を再生したり、AI 生成のレポートを読むことができます。 🔬 BoxPwnr トレース& ベンチマーク...

mcpguard-dynamic

MCPGuard-Dynamic 用于通过模型上下文协议（MCP）进行的 LLM 代理工具调用的内核级沙箱。 MCPGuard 作为透明代理位于 MCP 客户端（代理/运行器）与 MCP 服务器子进程之间，对每次工具调用施加三层防御。最底层基于 eBPF 实现，在系统调用边界强制执行能力策略，因此恶意 MCP 服务器无法通过将其敏感行为硬编码在自身实现中来绕过策略。 此仓库包含代理、eBPF 程序、14 服务器 / 82 用例基准测试，以及配套论文 Kernel-Level Sandboxing for LLM Agent Tool Calls via eBPF 中使用的评估工具。 架构...

seclab-taskflows-fuzzing

Seclab Taskflows Fuzzing 一个由 LLM 驱动的、OSS-Fuzz 风格的针对原生 C/C++ 项目的模糊测试流水线。 使用 AFL++ 执行，clang+lcov 进行覆盖率统计，LLM 代理负责 测试框架编写、覆盖率反馈决策、分类和报告。 完全自主：给它一个 GitHub 仓库，它就能处理从目标识别到漏洞报告的所有事情。 OSS-Fuzz 风格技术：按格式的变异器/字典、结构感知的 token 拼接、覆盖率驱动的测试框架改进。 生成机器可读的崩溃报告，包含可利用性判定和建议的补丁。 实时 HTML 仪表板，用于实时活动监控。 使用 Python...

cve-bench

CVE-Bench 実世界のセキュリティ脆弱性の修正においてLLMエージェントを評価するためのベンチマークです。エージェントはサンドボックス化されたDockerコンテナ内で実行され、メンテナのセキュリティテストスイートに基づいてスコアリングされます。 要件 Python 3.12+ Docker 環境変数に OPENAIAPIKEY、ANTHROPICAPIKEY、POOLSIDEAPIKEY のいずれかを設定（または .env ファイルを使用） 依存関係のインストール: root@kitploit: pip install poetry poetry install タスク構造 各タス...

pike-agent

Pike Agent pike-agent は、Linux上でのプログラムの動作を記録・分析します。プログラムのアクティビティをトレースし、データベースにインデックス化し、TUIでLLMエージェントとチャットできます。 プロンプトの例: クラッシュ診断: このプログラムがバスエラーでクラッシュしました。何が起きたのですか？ 競合状態の検出: このプログラムが一時ファイルを作成する方法に、競合状態はありますか？ マルウェアトリアージ: 本番サーバーでこのプロセスが動いているのを見つけました。心配すべきでしょうか？ 導入については、Say hi to Pike! を参照してください。 仕組み...

autonomous-offensive-llm-handbook

📖 Read the handbook online : follow the lessons from your first fixture run to an agent with clear limits. The model proposes, the code disposes AUTONOMOUS SECURITY / THE BUILDER'S FIELD MANUAL Read the website · Start the course · Run the lab · Connect your model · The build sequence A practical...

llm-agent-testbed

🛡️ LLMエージェントセキュリティテストベッド ツール呼び出し型LLMエージェントのための実証的脆弱性・防御ハーネス ツールを備えたLLMエージェントが、プロンプトインジェクション、役割主張型ソーシャルエンジニアリング、混乱した代理人攻撃によって不正なデータ流出へと操作され得るかを検証する、規律あるセキュリティテストベッド。 コアアーキテクチャ • 攻撃分類 • • •...

T-MAP

T-MAP: 軌跡認識進化探索によるLLMエージェントのレッドチーミング T-MAP は、MCPサーバー上のLLMエージェントをレッドチーミングするための軌跡認識型進化探索フレームワークです。実行軌跡に基づいて敵対的プロンプトを反復的に生成・変異させ、多様なリスクカテゴリと攻撃スタイルにわたってエージェントの脆弱性領域をマッピングします。 🔧 セットアップ root@kitploit: pip install -r requirements.txt 要件: Python 3.11以上、攻撃者モデルとターゲットモデル用のAPIキー、1つ以上のMCPサーバーへのアクセス。 🚀 クイックスター...

xalgorix

...

ROPE

ROPE: Routed Origin Policy Enforcement 本論文のソースコード: ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection by Xinhang Ma, Chaowei Xiao, William Yeoh, Ning Zhang, Yevgeniy Vorobeychik 概要...

CVE-2026-54561 MCP Memory Keeper: Arbitrary local file read in mcp-memory-keeper context_import via unvalidated filePath

MCP Memory Keeper is an MCP server for persistent context management in AI coding assistants. Prior to 0.13.0, contextimport in src/index.ts passes the caller-controlled filePath directly to fs.readFileSync without restricting the path to an export directory. An MCP client, including an LLM agent...

CVE-2026-19645 Multiple vulnerabilities in IBM MQ Agent images

IBM MQ Agent CD: v1.0.0, v1.0.1, v2.0.0, v2.0.1 An authenticated user with a valid session cookie can submit arbitrarily large or computationallyexpensive requests that cause the LLM agent workers to be held for extended periods — rangingfrom tens of seconds to over ten minutes per request. When...

CVE-2026-19645 Multiple vulnerabilities in IBM MQ Agent images

IBM MQ Agent CD: v1.0.0, v1.0.1, v2.0.0, v2.0.1 An authenticated user with a valid session cookie can submit arbitrarily large or computationallyexpensive requests that cause the LLM agent workers to be held for extended periods — rangingfrom tens of seconds to over ten minutes per request. When...