reasongate

ReasonGate Ein selbst hostbares Gate, das den Text überwacht, der in ein LLM eingeht und aus ihm ausgeht, und für jeden Aufruf eine erklärbare allow / flag / block-Entscheidung mit einem maschinenlesbaren Audit-Eintrag zurückgibt. Was das ist Das Open-Source-Kernstück ist regelbasiert. Es erledig...

DonkAI

Praktisches Labor für die OWASP Top 10 für LLM-Anwendungen 2025 - kein echtes LLM erforderlich. DonkAI ist eine absichtlich verwundbare Web-App, die Sie mit einem einzigen Befehl starten und nutzen können, um zu lernen, wie LLM-integrierte Systeme kompromittiert werden, indem Sie sie tatsächlich...

scodescanner

SCodeScanner SCodeScanner steht für Source Code Scanner, mit dem der Benutzer den Quellcode scannen kann, um kritische Schwachstellen zu finden. Das Hauptziel dieses Scanners ist es, Schwachstellen im Quellcode zu finden, bevor der Code in der Produktion veröffentlicht wird. Website für neue...

hexora

hexora Hexora è uno strumento di analisi statica progettato per rilevare pattern dannosi e nocivi nel codice Python. Combina un motore di analisi statica basato su regole con un modello di machine learning che assegna un punteggio ai file sorgente per classificarli come dannosi o benigni. Può...

yara-x

YARA-X YARA-X ist eine Neuauflage von YARA, einem Werkzeug für den Musterabgleich, das speziell für Malware-Forscher entwickelt wurde. Diese neue Inkarnation soll schneller, sicherer und benutzerfreundlicher sein als ihr Vorgänger. Das ultimative Ziel von YARA-X ist es, YARA als das...

quark-engine

Vetrina dei Report di Analisi delle Famiglie di Malware Avvio Rapido Passo 1. Installazione tramite PyPi Installa l'ultima versione di Quark Engine: root@kitploit: $ pip3 install -U quark-engine Passo 2. Scaricare le Ultime Regole Scarica il database di regole più recente: root@kitploit: $...

cupcake

Cupcake KI-Agenten dazu bringen, die Regeln einzuhalten. Richtliniendurchsetzungs -Schicht für KI-Agenten; bietet bessere Leistung und Sicherheit ohne Verbrauch von Modellkontext. Deterministisches Regelbefolgen für Ihre Agenten. Interaktive Beispiele Bessere Leistung durch Verlagerung von Regeln...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

kestrel

Die Sichtbarkeit auf Kernel-Ebene von Falco, mit der Live-Oberfläche, die kernel-native Werkzeuge nicht mitbringen. Schnellstart · Spezifikation · Ansichten · Roadmap Kestrel verfolgt Kernel-Ereignisse Prozess-Exec, Dateizugriff, Netzwerkverbindungen mit einem eBPF -Agenten und streamt sie an ein...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

Fulcrum-OSINT-monitor

FULCRUM — Architecture Technique v3.1 Vue d'ensemble FULC...

SQL-Injection-Detection-System

SQL Injection Detection System A comprehensive full-stack web...

unverified_exploits

Unverified Exploits - Rule-Based Exploit Generation & Testing...

An Empirical Security Evaluation of LLM-Generated Cryptographic Rust Code

Developers and organizations are using Large Language Models LLMs to generate security-critical code more frequently than ever, including cryptographic solutions for their products. This study presents an empirical evaluation of cryptographic security in 240 Rust code samples for two crypto...

Detecting Concept Drift in Evolving Malware Families Using Rule-Based Classifier Representations

This work proposes a structural approach to concept drift detection in malware classification using decision tree rulesets. Classifiers are trained across temporal windows on the EMBER2024 dataset, and drift is quantified by comparing extracted rule representations using feature importance,...

LLM-and-MCP

Detection and Exploitation of Vulnerabilities in Android Appli...

AgentWatcher: A Rule-Based Prompt Injection Monitor

Large language models LLMs and their applications, such as agents, are highly vulnerable to prompt injection attacks. State-of-the-art prompt injection detection methods have the following limitations: 1 their effectiveness degrades significantly as context length increases, and 2 they lack...

Auditing MCP Servers for Over-Privileged Tool Capabilities

The Model Context Protocol MCP has emerged as a standard for connecting Large Language Models LLMs to external tools and data. However, MCP servers often expose privileged capabilities, such as file system access, network requests, and command execution that can be exploited if not properly...

K000160272: Apache Solr vulnerability CVE-2026-22444

Security Advisory Description The "create core" API of Apache Solr 8.6 through 9.10.0 lacks sufficient input validation on some API parameters, which can cause Solr to check the existence of and attempt to read file-system paths that should be disallowed by Solr's "allowPaths" security setting...

Linux Distros Unpatched Vulnerability : CVE-2026-22022

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Deployments of Apache Solr 5.3.0 through 9.10.0 that rely on Solr's Rule Based Authorization Plugin are vulnerable to allowing unauthorized access to certain So...