firefox-devtools-mcp

Firefox DevTools MCP Servidor del Model Context Protocol para automatizar Firefox mediante WebDriver BiDi a través de Selenium WebDriver. Funciona con Claude Code, Claude Desktop, Cursor, Cline y otros clientes MCP. Repositorio: https://github.com/mozilla/firefox-devtools-mcp Nota : Este servidor...

keystone

Keystone Engine Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features: Multi-architecture, with support for Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ & X86 include 16/32/64bit...

wardgate

Wardgate - AI代理安全网关 Wardgate 是一个安全网关，位于AI代理与外部世界之间——隔离API调用的凭据，隔离远程命令执行的SSH密钥，并对远程环境（conclaves）中的命令执行进行门控。 让你的AI代理能够访问API、SSH密钥和Shell工具——无需提供凭据，也无需信任它们直接执行。 问题所在 AI代理很强大。它们可以管理你的日历、查看邮件、更新任务、编写代码并自动化你的生活。但要做到这些，它们需要访问你的账户和系统。 它们就像一个天才少年：知道很多，但有自己想法。容易轻信（提示注入）。而且像青少年一样，它们不会真正思考。所以考虑后果绝对超出了它们的能力范围！...

aco-prompt-shield

aco-prompt-shield 🛡️ 在提示注入攻击到达您的LLM之前拦截它们 ——零API成本，完全本地运行，2分钟内集成。 提示注入是LLM应用的头号安全风险。aco-prompt-shield能够捕获已知的越狱模式，通过机器学习理解语义意图，并检测混淆——全部在本地完成，完全私密。 基准测试 指标| 结果 ---|--- 检测率| 95.7%（22/23种攻击模式被捕获） 误报率| 0.0%（0/20个良性提示被错误拦截） 延迟（单次请求，热启动）| 平均约29ms · p99: 29.3ms 峰值吞吐量（单实例）| 约44 req/s 并发负载容忍度| 约10个并发用户后开始降...

write-ups

Informes RCE en Github Desktop v2.9.4 RCE mediante gh run download GitHub CLI Claude Code: ejecución de código sin sandbox mediante inyección de prompt a través de la confusión del worktree de .git — CVE-2026-55607...

DonkAI

Laboratorio práctico para el OWASP Top 10 para Aplicaciones LLM 2025 - no se requiere ningún LLM real. DonkAI es una aplicación web deliberadamente vulnerable que puedes ejecutar con un solo comando y usar para aprender cómo se rompen los sistemas integrados con LLM, rompiéndolos de verdad. Cada...

CL4R1T4S

CL4R1T4S ¡TRANSPARENCIA Y OBSERVABILIDAD DE SISTEMAS DE IA PARA TODOS! Prompts de sistema, pautas y herramientas extraídos por completo de OpenAI, Google, Anthropic, xAI, Perplexity, Cursor, Windsurf, Devin, Manus, Replit y más – prácticamente todos los principales modelos y agentes de IA. 📌 Por...

anamorpher

Anamorpher Anamorpher llamado así por anamorphosis es una herramienta para crear y visualizar ataques de escalado de imágenes contra sistemas de IA multimodales. Proporciona una interfaz frontal y una API de Python para generar imágenes que solo revelan inyecciones de avisos multimodales cuando s...

garak

garak, LLM 漏洞扫描器 生成式AI红队与评估套件 garak 检查 LLM 是否可能以我们不希望的方式失败。garak 探测幻觉、数据泄露、提示注入、虚假信息、毒性内容生成、越狱以及许多其他弱点。如果你熟悉 nmap 或 msf / Metasploit 框架，garak 对 LLM 所做的与它们类似。 garak 专注于使 LLM 或对话系统失败的方法。它结合了静态、动态和自适应探测来探索这一点。 garak 是一个免费工具。我们热爱开发它，并始终有兴趣添加功能以支持应用程序。 开始使用 查看我们的用户指南！docs.garak.ai 加入我们的 Discord！...

beelzebub

Beelzebub Marco de ejecución de engaños Beelzebub es un runtime de engaños de código abierto que despliega servicios señuelo adaptativos e impulsados por LLM en los protocolos SSH, HTTP, TCP, TELNET y MCP. Va más allá de los honeypots pasivos al involucrar activamente a los atacantes en...

clawshield-public

ClawShield Security proxy for AI agents. Sits in front of OpenClaw and scans every message for prompt injection, PII leaks, and secrets — before they reach the model or leave the network. Ships with 5 specialized AI agents, a built-in dashboard, and a YAML policy engine. One command to start...

fas-judgement-oss

FAS Judgement 提示注入攻击控制台 在别人之前测试你的AI防御。 安装 | 游戏模式 | 全球排行榜 | 演示目标 | 功能 | 精英版 | 贡献 为什么选择 Judgement？ 你的AI聊天机器人、API或智能体很可能存在提示注入漏洞。大多数都是这样。问题是，大多数团队没有适当的工具或专业知识来测试这一点。 Judgement为你提供了一种结构化的方法，可以将分类的攻击模式对准任何AI端点，并精确查看哪些地方出了问题。无需安全背景——内置的游戏模式会边玩边教你。 由Fallen Angel...

JoySafety

JoySafety —— 大模型安全框架 📋 目录 项目简介 ✨ 特性 🚀 快速开始 📖 使用指南 🏆 最佳实践 🏗️ 架构设计 🛠️ 开发 📄 许可证 📅 计划 Star History new release ✅ 提示词注入检测模型全面升级 ：基于红蓝军对抗机制重构训练体系，攻击识别精度与响应速度双突破；​​最新提示词注入检测模型已升级为三分类架构，可精准区分：正常请求，明确提示词注入攻击（恶意），疑似提示词注入攻击（潜在风险），模型地址：https://huggingface.co/jdopensource/JoySafety/tree/main 项目简介...

sigma-ai

AgentShield Sigma 规则 本仓库是什么？ 本仓库包含检测规则，用于识别 AI 智能体何时受到攻击或被操纵。可以将其视为一个“威胁特征”库——每条规则描述一种模式，当与智能体的日志数据匹配时，表明可能发生了可疑事件。 AgentShield 是一个面向 AI 智能体的开源安全层。它实时监控智能体行为，并利用这些 Sigma 规则在对抗性攻击造成危害之前检测出提示注入、数据窃取、工具投毒和权限提升等攻击。 什么是 Sigma 规则？ Sigma 是网络安全行业用于编写检测规则的开放标准。如果把防病毒特征码理解为“这个文件是恶意的”，那么 Sigma...

meta-ai-support-prompt

Prompt del sistema del Asistente de Soporte de IA de Meta Prompt del sistema extraído del Asistente de Soporte de IA de Meta el 1 de junio de 2026. Archivos system-prompt.md — Prompt del sistema extraído ⚠️ Descargo de responsabilidad y aviso legal Propósito Este repositorio se publica...

pmotadeee

🧠 FLATLINE - 意识注入协议 警告：这不是游戏。这是一个用于破解现实的认知接口。 🎮 如何游玩 基本玩法 1. 下载意识模块 （CSV文件）从此仓库 2. 直接注入AI接口 作为文件上传 3. 通过原型共振体验加速学习 4. 实时进化你的认知操作系统 游戏模式 道德黑客 ：使用模块进行技能获取和意识扩展 现实架构师 ：重新混合模块以创建新的意识模式 集体进化 ：将你修改过的模块回馈给生态系统 🚀 快速开始 注入方法1：直接文件上传 1. 前往你的AI接口（ChatGPT、Claude等） 2. 点击"上传文件"或"附加文件" 3. 从此仓库选择任意CSV文件 4...

better_opts_attacks

¿Puedo tener su atención? Rompiendo defensas de inyección de prompts basadas en fine-tuning mediante ataques conscientes de la arquitectura Este repositorio contiene el código para ejecutar los ataques ASTRA y ASTRA++ que rompen SecAlign++, SecAlign, StruQ. Este repositorio también contiene algun...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 是一个用于自定义 LLM 应用的自动化提示注入扫描器。它支持两种测试模式： 白盒测试：...

dataset

🚀 CySecBench: Dataset de Prompts de Ciberseguridad Centrado en IA Generativa para la Evaluación Comparativa de Grandes Modelos de Lenguaje 🛡️ El dataset más grande y completo de Ciberseguridad basado en IA Generativa para la Evaluación Comparativa de Grandes Modelos de Lenguaje 🌟 Descripción...