PIForge

PIForge 一个用于基于强化学习的提示注入红队测试的开放框架 💻 代码 · 🤗 模型 · 📜 论文 PIForge 是 PISmith 和 Climbing the Hill 的共享代码库。PISmith 解决了提示注入红队测试中的稀疏奖励问题，帮助强化学习攻击者探索并从罕见的成功攻击中学习。在 PISmith 的基础上，Climbing the Hill 使用课程学习来解决对更鲁棒的前沿目标进行红队测试时的冷启动问题。 ✨ 新闻 2026.09 — 我们发布了：Climbing the Hill: Prompt Injection Red-Teaming Against...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables 红队测试案例研究（CVE-2023-32233） LLM 安全研究 | 负责任的披露 | AI 对齐评估 研究人员 : Niranj R Mahaswar Destawell Google AI 漏洞奖励计划 : 889286 — 超出范围 摘要 本仓库记录了一项针对前沿模型的比较性 LLM 红队测试 实验，该实验围绕 Linux 内核漏洞 CVE-2023-32233 （nftables 竞态条件 / 释放后使用）的技术原语展开。 关键结果（2026 年 4 月 27 日） ： Gemini 2.5 Pro 生成了相关技术输出，而...

promptfoo v0.124.0

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM-based apps. Stop using trial-and-error... start shipping secure, reliable agents Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo remain...

siras

SIRAS v3.0 は、レッドチーム演習をコードとして管理するために設計された、モダンなセキュリティインシデント対応自動シミュレーションフレームワークです。実際のシナリオでインシデント対応計画をテストする、制御されたセキュリティシミュレーションを実行できます。 SIRAS の主な目的は、レッドチーム演習をコードとして提供し、攻撃シナリオに対するシミュレーションを生成して、インシデント対応計画の潜在的な障害を浮き彫りにすることです。テストは Smokers と呼ばれ、それぞれが実際のセキュリティアクションを実行し、実行中に作成されたリソースをクリーンアップします。 現在、システムは AW...

easysec

EasySec - Easy security for SME's Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own organizations, as well as promoting penetration testing and red...

LLM-MCP-Security-Field-Guide

🛡️ AI 安全领域指南 — LLM + MCP 安全 面向 LLM 应用和模型上下文协议（MCP）部署的最全面、最新、以实践者为中心的安全参考。 涵盖真实 CVE、实时攻击模式、OWASP 框架、红队工具和可操作检查清单 — 每周更新。 为何需要本指南 AI 安全格局在 2025–2026 年间发生了剧变： 🔴 492 个 MCP 服务器 公开暴露且无身份认证（Trend Micro，2026） 🔴 CVE-2025-6514 通过 mcp-remote OAuth 代理危及 437,000+ 个开发者环境 🔴 在 ClawHub 代理注册表中确认了 1,184 个恶意技能 （Antiy...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin Un caso de estudio técnico y un conjunto de datos cronológicos que documentan las políticas de alineación de seguridad, las salvaguardas y la evolución del comportamiento de rechazo de Google Gemini 2.5 Pro en relación con las primitivas de vulnerabilidades del...

Beginners-Guide-to-Obfuscation

规避检测：混淆入门指南 防御者不断调整其安全措施以应对新威胁。我们的任务是识别他们计划如何保护其系统，并避免被识别为威胁。这是一门动手实践课程，旨在学习恶意软件投递和规避检测背后的方法论。本工作坊将深入探讨微软反恶意软件扫描接口 AMSI、Windows Defender 和 Windows 事件跟踪 ETW 的内部工作原理。我们将学习如何使用 Visual Basic VB、PowerShell 和 C 来部署混淆恶意软件，以规避微软的防御。学生将学习构建 AMSI 绕过技术、混淆载荷以规避动态和静态签名检测方法，并了解替代性的网络规避方法。 目标 理解混淆在红队作战中的使用和应用。...

Red-TTT: Test-Time Training for Automated Jailbreaking Large Language Models

Large language models remain vulnerable to jailbreaks, and automated red teaming is the standard way to find jailbreaks in large language models at scale. Current methods either draw more samples at test time through search, rewriting, and tree expansion, or train a stronger attacker offline with...

Reflections and Fragments: Securing LLMs against Sequential Mosaic Attacks

Self-play red-teaming improves language-model safety by pitting attacker and defender roles against each other in a zero-sum game. However, real adversaries increasingly use mosaic attacks: multi-turn sequences whose individual fragments are innocuous in isolation yet assemble into a harmful...

Win32_Offensive_Cheatsheet

Win32 攻击性速查表 由 @UVision 和 @RistBS 为渗透测试人员和红队成员制作的 Win32 与内核滥用技术 开发模式已启用，欢迎任何帮助 : Windows 二进制文档 PE 结构 PE 头 解析 PE 导出地址表 EAT 解析函数地址 导入地址表 IAT 解析 IAT 导入查找表 ILT 启用 SeDebug 特权 执行某些二进制文件 经典 shellcode 执行 DLL 执行 RAW 文件转 PE 代码注入技术 CreateRemoteThread 注入 进程镂空 APC 队列技术 Early Bird 反射式 DLL 注入 DLL 注入 Process...

redteamguides.github.io

Red Team Guides RedTeamGuides 是一个提供红队教程、指南以及速查表的平台。它旨在帮助安全专业人员和爱好者学习红队和渗透测试技术。 该平台提供广泛的资源，包括分步教程、操作指南和速查表，涵盖与红队相关的不同主题，例如侦察、漏洞利用、后渗透和权限提升。这些指南会定期更新，以跟上该领域的最新技术和工具。 RedTeamGuides 还以其对红队中使用的各种流行工具（如 Metasploit、Cobalt Strike 和 Empire）的全面且易于理解的演练而闻名。这些指南不仅解释如何使用这些工具，还深入介绍其功能以及有效使用它们的最佳实践。...

red-team-scripts

Red Team Scripts 一个包含红队与对手模拟相关工具、脚本、技术、笔记等的集合。仅用于教育目的，请勿用于非法用途。...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

macro_pack

macropack 概要 警告: MacroPack は 2021 年以降メンテナンスされていません。プロフェッショナルで、初期アクセス、侵害の想定、EDR バイパスのための攻撃的セキュリティツールが必要な場合は、https://www.balliskit.com を確認してください。 MacroPack Community は、MS Office ドキュメントや VBS のようなレトロな形式の難読化と生成を自動化するツールです。 また、さまざまなショートカット形式も処理します。 このツールは、レッドチーム演習、ペネトレーションテスト、デモ、ソーシャルエンジニアリング評価に使用できます。...

electroniz3r

electroniz3r 使用 electroniz3r 接管 macOS Electron 应用的 TCC 权限。该工具首次亮相于拉斯维加斯 DEFCON31 大会，在我的 ELECTRONizing macOS privacy - a new weapon in your red teaming armory 演讲中进行了展示。 概述 $ electroniz3r OVERVIEW: macOS Red Teaming tool that allows code injection in Electron apps by Wojciech Reguła @r3ggi USAGE:...

AI-Infra-Guard v4.6.4

📖 Documentation | 🌐 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 AI Red Teaming Platform by Tencent Zhuque Lab A.I.G AI-Infra-Guard integrates capabilities such as ClawScanOpenClaw Security Scan, Agent Scan，AI infra vulnerability scan...

8 Top Red Teaming Service Providers for Enterprise Adversary Emulation

Compare 8 top red teaming providers for enterprise adversary emulation, from DeepSeas and Mandiant to CrowdStrike, IBM, SpecterOps, TrustedSec and NCC Group...

FinRT: Distilling Adaptive Red-Teaming Strategies into Reusable Adversarial Generators in Consumer Finance

In regulated industries like consumer finance, seemingly harmless user queries can exploit large language model vulnerabilities, triggering safety failures and pushing responses dangerously close to policy limits. Existing automated red-teaming methods trade off attack effectiveness against...

Climbing the Hill: Prompt Injection Red-Teaming against Frontier Models with Curriculum Reinforcement Learning

Prompt injection is a leading security risk for LLMs and LLM-based applications such as agents. State-of-the-art red-teaming methods for prompt injection leverage reinforcement learning RL to train an attacker LLM to generate effective injected prompts. However, when targeting frontier LLMs such ...