CL4R1T4S

CL4R1T4S すべての人にAIシステムの透明性と観測可能性を！OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replitなど、ほぼすべての主要AIモデル＋エージェントから抽出された完全なシステムプロンプト、ガイドライン、ツールを提供します。 📌 これが存在する理由 「出力を信頼するためには、入力を理解しなければならない。」...

GhidrAssist

GhidrAssist 著者: Jason Tang Ghidra における対話型リバースエンジニアリング支援のための高度な LLM 搭載プラグイン 説明 GhidrAssist は、大規模言語モデル（LLM）を Ghidra に統合し、バイナリ探索およびリバースエンジニアリングに対するインテリジェントな支援を提供します。OpenAI v1 互換の任意の API をサポートしており、ローカルモデル（Ollama、LM-Studio、Open-WebUI）やクラウドプロバイダー（OpenAI、Anthropic、Azure）に対応しています。 主な機能 コア機能: コード説明 -...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

burpgpt

!IMPORTANT BurpGPT Pro의 출시를 발표합니다. 이 에디션은 전문가 및 사이버 부티크의 요구를 충족하도록 특별히 설계되었습니다. 강력한 기능과 사용자 친화적인 인터페이스를 통해 역량을 강화하고 최적의 사용자 경험을 보장합니다. 이 혜택을 이용하려면 웹사이트를 방문하고 문서에서 자세한 정보를 확인하세요. !WARNING 커뮤니티 에디션은 더 이상 유지 관리되지 않으며 작동하지 않습니다. 계속해서 업데이트, 새로운 기능, 버그 수정 및 개선 사항을 받으려면 Pro 에디션으로 업그레이드하는 것을 고려하세요. 커뮤니티...

CyberBattleSim

CyberBattleSim 2021年4月8日: Microsoft Security Blogのアナウンスをご覧ください。 CyberBattleSimは、シミュレートされた抽象的なエンタープライズネットワーク環境で動作する自動化エージェントの相互作用を調査するための実験研究プラットフォームです。このシミュレーションは、コンピュータネットワークとサイバーセキュリティの概念を高レベルで抽象化しています。PythonベースのOpen AI Gymインターフェースにより、強化学習アルゴリズムを使用した自動化エージェントのトレーニングが可能です。...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

BinAIVulHunter

BinAIVulHunter バイナリ内の脆弱性の発見を支援するIDA PROプラグインです。 IDA PRO HexRays逆コンパイラとOpenAIChatGPTを使用して、バイナリ内の潜在的な脆弱性を発見します。 免責事項: AIを使用してバイナリの脆弱性を探す際に得られる応答には誤検知が含まれる可能性があります。ただし、私がこれまで取り組んできた多くのCTF簡単/中級...一部の上級では機能してきました。 Gepettoに触発されました: https://github.com/JusticeRage/Gepetto インストール: PythonスクリプトをIDA...

privacy-parser

OpenAI プライバシーパーサー OpenAI は Privacy Filter を公開しました — テキスト内の PII を隠す モデルです。防御側はデータが漏洩しないようにこれを使います。 しかし、あらゆる防御にはもう一つの側面があります。攻撃者も PII を必要とします。ログ、ダンプ、放置された S3 バケット、盗まれた受信トレイから。同じタスク: テキストの山から個人情報をすべて見つけ出すことです。 Privacy Filter はマスクします。Privacy Parser は抽出します。 同じモデル、同じラベル分類、同じ重みです。 の代わりに構造化されたスパン —...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

SmartSearchWP < 2.4.6 - OpenAI Key Disclosure

The plugin does not have proper authorization in one of its REST endpoint, allowing unauthenticated users to retrieve the encoded key and then decode it, thereby leaking the OpenAI API key. id: CVE-2024-6845 info: name: SmartSearchWP 2.4.6 - OpenAI Key Disclosure author: s4e-io severity: medium...

AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls

The plugin lacks sufficient access controls allowing an unauthenticated user to disconnect the plugin from OpenAI, thereby disabling the plugin. Multiple actions are accessible: ayschatgptdisconnect, ayschatgptconnect, and ayschatgptsavefeedback id: CVE-2024-7714 info: name: AI Assistant with...

ReconAIzer

ReconAIzer ReconAIzer는 OpenAI를 활용하여 버그 바운티 헌터가 리콘 프로세스를 최적화할 수 있도록 돕는 강력한 Jython 확장 프로그램입니다. 이 확장 프로그램은 다양한 작업을 자동화하여 보안 연구원이 취약점을 식별하고 악용하는 것을 더 쉽고 빠르게 만듭니다. 설치가 완료되면 ReconAIzer는 컨텍스트 메뉴와 결과를 확인할 수 있는 전용 탭을 추가합니다: 전제 조건 Burp Suite Jython Standalone Jar 설치 다음 단계에 따라 Burp Suite에 ReconAIzer 확장 프로그램...

seclab-taskflow-agent

GitHub Security Lab Taskflow Agent Security Lab Taskflow Agentは、宣言型のYAML駆動エージェントワークフローを実現するMCP対応のマルチエージェントフレームワークです。 OpenAI Agents SDKを基盤とし、文法検証にPydantic、テンプレートレンダリングにJinja2を使用しています。 コアコンセプト Taskflow Agentは、GitHub Workflow風のYAMLベースの文法を活用し、一連のAgentを用いて一連のタスクを実行します。...

TS_LLMLib

tsllmlib - TrustedSec LLM 库 TrustedSec LLM 库 是一个用于与支持工具调用的本地大语言模型进行交互的 Python 库。通过利用本地 LLM 端点与 MCP（模型上下文协议）集成，它可以运行通常只有前沿模型才能实现的大规模工作流。 特性 本地 LLM 支持 ：连接任何兼容 OpenAI 的 API 端点，或使用本地 LLM 服务器 MCP 集成 ：完整支持 RPC 和 SSE 协议的模型上下文协议 工具注册表 ：内置文件操作工具，并支持扩展自定义工具 对话历史 ：在多轮对话中保持聊天上下文 时间限制 ：可配置的执行超时，防止操作失控 纯 Pytho...

aegis-latent-core

Aegis Latent Core The evidence gateway for AI systems that must be explainable after the fact. Aegis sits between your application and one or more LLM providers. It admits, bounds, redacts, forwards and records governed calls, then emits portable cryptographic evidence that an independent verifie...

Sentinel-GPT

Sentinel-GPT: 위협 탐지를 위한 에이전트 AI 🛡️ Azure 원시 로그를 LLM 기반 추론을 통해 실행 가능한 인텔리전스로 변환하는 자동화된 사이버 보안 파이프라인. 📖 개요 Sentinel-GPT는 사이버 보안 위협 탐지를 위해 특화된 AI 에이전트입니다. 생성된 로그의 소스인 Azure Log Analytics Workspace와 이 에이전트의 두뇌 역할을 하는 OpenAI의 ChatGPT API와 통합되어 있습니다. 의심스러운 활동을 식별하고, 위협을 탐지하며, 사용자에게 알림과 함께 복구 단계를 제공하도록...

EscalateGPT

소개 IAM 권한 상승 식별 도구 기능 🛠️ AWS IAM 및 Azure RBAC 정책에서 잠재적인 권한 상승 문제 식별 💻 분석을 위해 OpenAI를 통해 최첨단 AI 모델 활용 👍 이해하기 쉬운 JSON 형식으로 상승 경로 및 완화 권장 사항 반환 🔑 Tenable Cloud Security 클라우드 구성 감사와 통합 및 강화하도록 설계 요약 EscalateGPT는 Amazon Web ServicesAWS 및 Azure ID 및 액세스 관리IAM 정책에서 권한 상승 기회를 식별하도록 설계된 Python 도구입니다. 이 도구는...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

privacy-filter

OpenAI Privacy Filter OpenAI Privacy Filterは、テキスト内の個人識別情報PIIの検出とマスキングを行うための双方向トークン分類モデルです。オンプレミスで実行でき、高速で、コンテキストを考慮し、チューニング可能なモデルを必要とするチーム向けの、高スループットなデータサニタイズワークフローを対象としています。 OpenAI Privacy...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise に影響を与える CVE-2024-36420 のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2024-36420 は、Flowise において fileName ボディパラメータがサニタイズされずに使用されることにより発生する任意ファイル読み取り脆弱性です。影響を受けるエンドポイント: POST /api/v1/openai-assistants-file このラボは以下を検証するために使用されました: flowiseai/flowise:1.4.3 での脆弱な動作 新しい...