CL4R1T4S

CL4R1T4S 面向所有人的人工智能系统透明度与可观测性！包含从 OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replit 等提取的完整系统提示词、指南和工具——几乎所有主流 AI 模型与智能体！ 📌 为什么会有这个 "要信任输出，就必须理解输入。" AI 实验室通过大规模、不可见的提示词框架来塑造模型的行为。由于 AI 对越来越多的人来说是一个可信的外部智能层，这些隐藏的指令会影响公众的认知和行为。 这些提示词定义了： AI 不能说什么 它们被迫遵循哪些人设和功能 它们如何被要求撒谎、拒绝或转移...

GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...

CyberBattleSim

CyberBattleSim 2021年4月8日: Microsoft Security Blogのアナウンスをご覧ください。 CyberBattleSimは、シミュレートされた抽象的なエンタープライズネットワーク環境で動作する自動化エージェントの相互作用を調査するための実験研究プラットフォームです。このシミュレーションは、コンピュータネットワークとサイバーセキュリティの概念を高レベルで抽象化しています。PythonベースのOpen AI Gymインターフェースにより、強化学習アルゴリズムを使用した自動化エージェントのトレーニングが可能です。...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

BinAIVulHunter

BinAIVulHunter 一个用于帮助在二进制文件中查找漏洞的 IDA PRO 插件。 使用 IDA PRO HexRays 反编译器结合 OpenAI（ChatGPT）在二进制文件中查找可能的漏洞。 免责声明：使用 AI 在二进制文件中查找漏洞时，返回的结果可能会产生误报，但该工具在我参与过的许多 CTF 比赛中都表现良好（简单/中等……部分困难）。 灵感来源于 Gepetto：https://github.com/JusticeRage/Gepetto 安装： 将 Python 脚本放入 IDA Pro 插件目录。 使用方法： 右键单击反编译代码，选择“在函数中查找可能的漏洞”...

privacy-parser

OpenAI Privacy Parser OpenAI 发布了 Privacy Filter — 一个用于隐藏 文本中 PII 的模型。防御者使用它以防止数据泄露。 但每种防御都有另一面。攻击者也需要 PII。来自日志、转储、废弃的 S3 存储桶、被窃取的收件箱。相同的任务：在一堆文本中找到所有个人信息。 Privacy Filter 遮盖。Privacy Parser 提取。 相同的模型、相同的标签分类法、相同的权重。你得到的不是 ，而是结构化的跨度——什么内容、什么位置、什么类型。 防御：在数据泄露前进行审计。 攻击：在数据泄露后解析他人的数据。...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

SmartSearchWP < 2.4.6 - OpenAI Key Disclosure

The plugin does not have proper authorization in one of its REST endpoint, allowing unauthenticated users to retrieve the encoded key and then decode it, thereby leaking the OpenAI API key. id: CVE-2024-6845 info: name: SmartSearchWP 2.4.6 - OpenAI Key Disclosure author: s4e-io severity: medium...

AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls

The plugin lacks sufficient access controls allowing an unauthenticated user to disconnect the plugin from OpenAI, thereby disabling the plugin. Multiple actions are accessible: ayschatgptdisconnect, ayschatgptconnect, and ayschatgptsavefeedback id: CVE-2024-7714 info: name: AI Assistant with...

ReconAIzer

ReconAIzer ReconAIzerは、OpenAIを活用してバグバウンティハンターが偵察プロセスを最適化するのを支援する、強力なJython拡張機能です。この拡張機能はさまざまなタスクを自動化し、セキュリティ研究者が脆弱性を特定して悪用するのをより簡単かつ迅速にします。 インストール後、ReconAIzerはコンテキストメニューと結果を確認するための専用タブを追加します： 前提条件 Burp Suite Jython Standalone Jar インストール 以下の手順に従って、ReconAIzer拡張機能をBurp Suiteにインストールします。...

seclab-taskflow-agent

GitHub Security Lab Taskflow Agent Security Lab Taskflow Agent 是一个支持 MCP 的多 Agent 框架，用于声明式、YAML 驱动的智能体工作流。 它构建于 OpenAI Agents SDK 之上，使用 Pydantic 进行语法验证，并使用 Jinja2 进行模板渲染。 核心概念 Taskflow Agent 利用类似 GitHub Workflow 的基于 YAML 的语法，使用一组 Agent 来执行一系列任务。 它的主要价值定位是作为一个 CLI 工具，允许用户快速定义和编写智能体工作流脚本，而无需编写任何代码。...

TS_LLMLib

tsllmlib - TrustedSec LLM 库 TrustedSec LLM 库 是一个用于与支持工具调用的本地大语言模型进行交互的 Python 库。通过利用本地 LLM 端点与 MCP（模型上下文协议）集成，它可以运行通常只有前沿模型才能实现的大规模工作流。 特性 本地 LLM 支持 ：连接任何兼容 OpenAI 的 API 端点，或使用本地 LLM 服务器 MCP 集成 ：完整支持 RPC 和 SSE 协议的模型上下文协议 工具注册表 ：内置文件操作工具，并支持扩展自定义工具 对话历史 ：在多轮对话中保持聊天上下文 时间限制 ：可配置的执行超时，防止操作失控 纯 Pytho...

aegis-latent-core

Aegis Latent Core The evidence gateway for AI systems that must be explainable after the fact. Aegis sits between your application and one or more LLM providers. It admits, bounds, redacts, forwards and records governed calls, then emits portable cryptographic evidence that an independent verifie...

Sentinel-GPT

Sentinel-GPT: 脅威ハンティングのためのエージェンティックAI 🛡️ 生のAzureログをLLMベースの推論で実用的なインテリジェンスに変換する自動化されたサイバーセキュリティパイプライン 📖 概要 Sentinel-GPTは、サイバーセキュリティにおける脅威ハンティングに特化したAIエージェントです。ログ生成元であるAzure Log Analyticsワークスペースと、このエージェントの頭脳であるOpenAIのChatGPT...

EscalateGPT

はじめに IAM特権昇格識別ツール 特徴 🛠️ AWS IAMおよびAzure RBACポリシーにおける潜在的な特権昇格の問題を特定 💻 OpenAIを介して最新のAIモデルを活用して分析 👍 特権昇格パスと緩和策の推奨事項をわかりやすいJSON形式で返す 🔑 Tenable Cloud Securityのクラウド構成監査と統合・強化するために設計 概要 EscalateGPTは、Amazon Web Services AWS およびAzureのIdentity and Access Management IAM...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

privacy-filter

OpenAI Privacy Filter OpenAI Privacy Filter 是一个双向 token 分类模型，用于文本中个人可识别信息（PII）的检测与掩码。它面向高吞吐量的数据脱敏工作流，适用于需要可在本地部署、快速、具备上下文感知能力且可调优的模型的团队。 OpenAI Privacy Filter 通过自回归方式预训练，得到一个架构与 gpt-oss 相似但规模更小的检查点。随后，我们将该检查点转换为基于隐私标签分类体系的双向 token 分类器，并使用监督分类损失进行后训练。（有关 gpt-oss 的架构细节，请参阅 gpt-oss 模型卡。）该模型不是逐 token...

POC_CVE-2024-10829

POCCVE-2024-36420 针对影响 Flowise 的 CVE-2024-36420 的本地复现实验室和 nuclei 模板草稿。 摘要 CVE-2024-36420 是 Flowise 中的一个任意文件读取漏洞，由对以下端点的 fileName 请求体参数的不安全使用导致： POST /api/v1/openai-assistants-file 该实验室用于验证： 易受攻击行为（flowiseai/flowise:1.4.3） 拒绝访问行为（更新的 flowiseai/flowise:3.1.2） 参考...