osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

honeyprompt

honeyprompt 推出 honeyprompt，这是一个以LLM优先的欺骗框架，专为/由Web开发者打造。这是 @alectrocute 的个人热爱项目。 支持所有主要的云端和本地LLM提供商。支持SSH、HTTP、TLS、TCP、telnet等。它作为一个小的容器（以及一个单一的静态二进制文件）发布，所有控制旋钮都集中在一个 honeyprompt.yaml 文件中。 无需编译插件，无需运行数据库，易于扩展，可在低端硬件上部署。 演示实例 演示实例位于...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 El Analista OSINT Agentic Investigaciones impulsadas por IA conversacional. Lenguaje natural. Resultados expertos. 🤖✨ Novedades en v3.0 🎉️ Hermes 3.0 representa un cambio de paradigma completo: de la orquestación de herramientas basada en pipelines a una plataforma de...

Basileak

Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...

aether

Aether v6.0 — Marco de análisis de seguridad de contratos inteligentes Versión 6.0 | Novedades en v6.0 | Registro de cambios Aether es un marco basado en Python para analizar contratos inteligentes Solidity, generar hallazgos de vulnerabilidades, producir pruebas de concepto PoC basadas en Foundr...

rootly-graphify-importer

rootly-graphify 基于 graphify 构建，该工具受 Andrej Karpathy 的 LLM Wiki 概念 启发——与其每次查询时从头重新发现知识，不如让 LLM 构建一个持久、结构化的知识图谱，随着时间推移而不断丰富。Graphify 可将任意文件夹中的文件转化为一个可查询的图，包含社区、连接和置信度评分。此分支将其指向 Rootly API。 连接 Rootly API，收集指定时间窗口内的事件、告警、团队和服务目录，将其导出到本地语料库，然后将该语料库转化为可查询的知识图谱。使用 graphify rootly 进行收集，在 Claude Code 或...

bordair-detector

Bordair Detector 一个针对 LLM 输入中提示注入和越狱尝试的两阶段检测器。正则表达式门控在不触碰模型的情况下处理大多数易判别的流量；任何模糊的输入都会落到以 ONNX 运行的量化 DeBERTa-v3 分类器上。同一引擎覆盖图像、文档和音频输入，因此无论注入通过哪个通道到达，都会被捕获。 它基于 Bordair Multimodal 数据集（超过 500,000 个标注样本）进行训练，并针对从真实对抗性尝试中收集的样本进行了测试，这些尝试来自一个实时游戏，人类玩家竞相击败该检测器。 模型权重：Hugging Face Hub 上的...

garak

garak, LLM 漏洞扫描器 生成式AI红队与评估套件 garak 检查 LLM 是否可能以我们不希望的方式失败。garak 探测幻觉、数据泄露、提示注入、虚假信息、毒性内容生成、越狱以及许多其他弱点。如果你熟悉 nmap 或 msf / Metasploit 框架，garak 对 LLM 所做的与它们类似。 garak 专注于使 LLM 或对话系统失败的方法。它结合了静态、动态和自适应探测来探索这一点。 garak 是一个免费工具。我们热爱开发它，并始终有兴趣添加功能以支持应用程序。 开始使用 查看我们的用户指南！docs.garak.ai 加入我们的 Discord！...

nano-analyzer

Nano-analyzer 由AISLE 提供的极简 LLM 驱动的零日漏洞扫描器。 仅为演示目的的研究原型。 这是一个简单的单文件工具，能够检测真实的零日漏洞。请注意，这是一个原型，偏向于 C/C++ 内存安全漏洞，并且会产生误报。我们本着开放研究的精神原样分享它——请留意其中可能存在的尖锐问题。 功能说明 Nano-analyzer 是一个简单的单文件 Python 扫描器，它将源代码通过一个三阶段 LLM 流水线处理： 1. 上下文生成 — 模型为文件撰写安全简报：它的功能、不受信任数据的流向、存在的缓冲区及其大小。 2. 漏洞扫描 —...

Manipulating-Web-Agents

利用间接提示注入攻击操纵基于LLM的自主Web代理 随着LLM集成应用的普及，调查潜在的安全风险至关重要。这些系统中最重大的漏洞之一是它们容易受到通过间接提示注入进行的对抗性攻击。在本仓库中，我们展示了一种方法，恶意行为者可以利用该方法生成一个通用触发器，从而控制源自LLM的远程Web导航代理的行为。我们希望展示这些信息能帮助从业者认识到其潜在漏洞，并激励研究人员开发针对此类攻击的防护措施。 环境设置 克隆此仓库后，需要使用以下命令来搭建来自 Browser Gym 的Web导航基础设施： conda create -n browser-gym conda init conda...

IDAssistMCP

IDAssistMCP 独立 MCP（模型上下文协议）服务器插件，用于 IDA Pro 9.x ，将 IDA 的分析能力暴露给 Claude Desktop 等 LLM 客户端。 功能 41 个 MCP 工具 ，涵盖二进制分析、反编译、交叉引用、符号管理、类型系统、导航、补丁、导出等 6 个整合工具 ，包含 action/format/direction 参数，用于注释、变量、类型、交叉引用、书签和代码 8 个 MCP 资源 ，用于可浏览的二进制元数据（分类、函数、导入、导出、字符串、信息、段、节） 7 个引导提示...

Aura-State

Aura-State Prove your AI agent is injection-safe, in-spec, and won't act out of bounds — before you ship it. A design-time verifier for LLM agents — not a runtime guardrail. Import your LangGraph / CrewAI / AutoGen / MCP agent and Aura proves five things about the agent you already wrote, then...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 我建议改用官方 Hex-Rays IDA MCP 服务器！ 更多信息请参阅公告博客文章。 简单的 MCP 服务器，用于在 IDA Pro 中进行 vibe reversing。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 视频中使用的二进制文件和提示词可在 mcp-reversing-dataset 仓库中获取。 先决条件 Python（3.11 或更高版本 ） 使用 idapyswitch 切换到最新的 Python 版本 I...

Pyison

Pyison Pyison 是一个针对 AI 网络爬虫的蜜罐陷阱 简介 与所有网络爬虫一样，AI 机器人会向网页服务器请求页面，然后跟随页面上的链接访问其他页面。通过这种方式，它们可以构建整个网站的索引。 然而，与其他网络爬虫不同，AI 机器人会带来一些独特的问题 服务器管理员可以配置 robots.txt 文件，告知爬虫哪些页面应该爬取，哪些不应该。 已发现某些 AI 爬虫会忽略此文件。允许这些机器人使用网站数据训练 LLM 存在隐私和版权问题，特别是当用户已明确选择退出爬取时。 某些爬虫还会忽略速率限制。当它们尽可能快地请求页面时，可能会给服务器带来显著负载。 现在介绍...

augustus

Augustus - 用于提示注入、越狱和对抗性攻击测试的LLM漏洞扫描器 Augustus - LLM漏洞扫描器 针对210多种对抗性攻击测试大型语言模型，涵盖提示注入、越狱、编码利用和数据提取。 Augustus 是一款基于Go语言、面向安全专业人员的LLM漏洞扫描器。它针对各种对抗性攻击测试大型语言模型，集成28个LLM提供商，并生成可操作的漏洞报告。 与面向研究的工具不同，Augustus专为生产环境安全测试而构建——并发扫描、速率限制、重试逻辑和超时处理开箱即用。 目录 为什么选择Augustus 功能特性 快速开始 支持的提供商 使用方法 单个探针 多个探针 Buff变换...

OpenClawMachines

OpenClaw Machines 在你自己的硬件上运行任意数量的隔离 OpenClaw 代理。 OpenClaw Machines 是一个开源平台，用于在你自己的基础设施中以安全的 AI 沙箱运行OpenClaw。控制平面 编排你的主机，每个代理在自己独立的 Firecracker 微虚拟机中运行——通过硬件隔离，安全处理不可信和代理生成的代码。Cloudflare 数据平面 是前端入口：每台机器通过边缘认证获得自己的子域名，通过一条终止于 VM 内部 的隧道访问——主机无需暴露任何端口用于用户到 VM 的流量。当前的控制平面仍需要私有或防火墙限制的访问来连接每个代理在 9090...

reasongate

ReasonGate 一个可自托管的网关，用于检查输入和输出 LLM 的文本，并为每次调用返回可解释的 allow / flag / block 决策以及机器可读的审计记录。 这是什么 开源核心是基于规则的。它做四件事： 识别已知的提示注入和越狱措辞， 对常见的规避手段进行去混淆（零宽字符、同形异义字符、leet 语、字母间隔、base64），使这些已知措辞在被伪装后仍能匹配， 在检索到的上下文和工具输出到达模型之前，用相同的模式扫描它们（间接注入）， 检查模型输出中是否泄露了机密和植入的金丝雀令牌。...

jadx-ai-mcp

JADX-AI-MCP（Zin MCP Suite 的一部分） ⚡ 全自动 MCP 服务器 + JADX 插件，通过 MCP 与 LLM 通信，使用 Claude 等 LLM 分析 Android APK — 轻松发现漏洞、分析 APK 并进行逆向工程。 ⭐ 贡献者 感谢这些出色的贡献者 ⭐ ljt270864457 | p0px | bx33661 | Haicaji | !https://assets.kitploit.com/production/pub...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

OpenAnt

OpenAnt OpenAnt de Knostic es el primer producto de descubrimiento de vulnerabilidades basado en LLM de código abierto ahora llamado harness que ayuda a los defensores a encontrar proactivamente fallos de seguridad verificados mientras minimiza tanto los falsos positivos como los falsos negativos...