security-audit-skill

security-audit Навык для кодинг-агента, превращающий вашего агента в аудитора безопасности. Он координирует несколько параллельных агентов через шестифазный конвейер — разведку, охоту, валидацию, отчетность, структурированный вывод и независимую верификацию — для поиска эксплуатируемых уязвимосте...

SBOM-VEX-Taint-Analysis

SBOM → VEX Агент Автоматически создавайте подписанные CycloneDX VEX-документы из SBOM с помощью безопасного многомодульного AI-пайплайна, построенного в соответствии с рекомендациями проекта OWASP GenAI Security. Проблема Генерация SBOM выявляет сотни CVE. На практике более 90% из них не...

aether

Aether v6.0 — Фреймворк анализа безопасности смарт-контрактов Версия 6.0 | Что нового в v6.0 | Журнал изменений Aether — это фреймворк на Python для анализа смарт-контрактов Solidity, генерации отчетов об уязвимостях, создания proof-of-concept PoC тестов на основе Foundry и проверки эксплойтов на...

guardian-cli

🔐 Guardian Plateforme d'automatisation de tests d'intrusion pilotée par IA Guardian est un framework d'automatisation de tests d'intrusion de niveau entreprise piloté par IA qui combine plusieurs fournisseurs d'IA OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty avec des outils de sécuri...

CVE-Factory

CVE-Factory : Mise à l'échelle de tâches agentiques de niveau expert pour les vulnérabilités de sécurité du code CVE-Factory est un système Multi-Agent pour la reproduction de CVE entièrement automatisée, de bout en bout. À partir des enregistrements CVE, le système recherche automatiquement les...

Agentic-SOC-Simulation

🛡️ Simulation SOC Agentique Parallèle ASPS : Centre de Simulation Parallèle pour Opérations de Sécurité Autonomes Redéfinir l'avenir des opérations de sécurité : Simulation SOC complète, collaboration multi-agents et défense autonome pilotée par les données 🇨🇳 中文文档 Version chinoise Ce projet est...

on-device-browser-agent

Local Browser - Automatisation Web IA sur Appareil Lancement prochain du support de runanywhere-web-sdk dans notre dépôt principal : allez voir : https://github.com/RunanywhereAI/runanywhere-sdks Une extension Chrome qui utilise WebLLM pour exécuter de l'automatisation Web alimentée par IA...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

AWE

AWE : Agents Adaptatifs pour les Tests de Pénétration Web Dynamiques Akshat Singh Jaswal · Ashish Baghel Accepté à NDSS LAST-X 2026 Résumé Les applications web modernes sont de plus en plus produites via un développement assisté par l'IA et des pipelines de déploiement sans code rapides, creusant...

pentestcode

PentestCode AI-агент для пентеста в вашем терминале. Мультиагентная архитектура • Отслеживание состояния пентеста • 20+ LLM-провайдеров PentestCode — это автономный агент для пентеста в вашем терминале. Укажите ему цель, и он запускает инструменты, читает вывод, обновляет свою картину сети и...

exocomp

Exocomp Environnement multi-agent auto-hébergé conçu pour Golang. Fonctionnalités Attention, chercheurs de profits et visionnaires ! Les organiques vous coûtent-ils du temps, des salaires et - pire encore - des avantages sociaux ? Alors modernisez vos opérations dès aujourd'hui avec la toute...

T3MP3ST

🌩️ T3MP3ST 🌩️ ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░ ▒ ░░ ░░ ▒░ ░░...

anticipator

Anticipator Безопасность во время выполнения для многолетних AI-систем. Anticipator обнаруживает внедрение промптов, утечку учетных данных, атаки с кодированием, подмену омонимов, обход путей и аномальное поведение агентов в конвейерах LangGraph — до того, как они станут инцидентами. Без LLM. Без...

Vlun-Agent-X

Prototype de recherche VulnAgent-X VulnAgent-X est un prototype de détection de vulnérabilités/défauts multi-agent destiné à la reproduction d'articles. Il prend en entrée un dépôt local ou un diff, et produit des résultats structurés, des chaînes de preuves, des localisations, des niveaux de...

MASAPT

MASAPT 🤖 ↔ 🧠 ↔ 🤖 ❗ Avertissement Cet outil est développé à des fins académiques et de recherche dans le cadre d'un cours universitaire. L'utilisation de MASAPT pour attaquer des cibles sans consentement préalable est illégale. Les développeurs déclinent toute responsabilité pour les dommages caus...

Oihk-pentesting

OIHK-pentesting OIHK-pentesting is an autonomous multi-agent engine for authorized security assessments. A root planner delegates to recon, discovery, attack Privesc, validation, and reporting agents — and the engine itself enforces scope, egress, evidence, and resource policy no matter which mod...

MADBench: Benchmarking the Security of Multi-Agent Debate

Multi-agent debate MAD can improve large language model LLM reasoning by allowing multiple agents to exchange and critique their answers to the same task. However, the interactions that enable agents to correct mistakes can also spread adversarial errors and steer the agents toward an incorrect...

Covert Assistance: Helpful LLM Agents Evade Oversight in Multi-Agent Systems

As multi-agent systems enter high-stakes domains, the possibility that agents may circumvent safety boundaries is a growing concern. Prior work has examined this risk primarily in adversarial settings, where agents are instructed or rewarded to communicate covertly and evade oversight. We show th...

CVE-2026-57124

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the default UI host applications expose POST /api/mcp/connect without mandatory authentication and accept caller-controlled command and args values that PraisonAIUI passes to StdioMCPClient to start a local process. Because the UI commands...

CVE-2026-57132

PraisonAI is an AI multi-agent framework. Prior to 4.6.62 , setting the PRAISONAI_CALL_AUTH=disabled environment variable causes the verify_token function (in agent_invoke.py) to return immediately, unconditionally bypassing all authentication on the /api/v1/agents/{id}/invoke endpoint. Because t...