eyeballer

Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...

AI_HACKING

AIHACKING tenserflow 바이너리 pwning공략에 대한 CVE작업 모음 CVE202223591의 경우아직 작업 중입니다. JSON을 PROTOBUF로 되돌리는 방법을 알아내야 하며 그런 다음 with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa" printgraphdef graphdef.ParseFromStringf.read tf.savedmodel.load'/tmp/savedmodel...

CVE-2024-3660-PoC

CVE-2024-3660 – TensorFlow Keras Arbitrary Code Execution via Malicious Model Overview CVE-2024-3660 is an arbitrary code execution vulnerability in TensorFlow's Keras framework affecting versions \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker create tfimg && \ docker cp...

frigate

Frigate NVR™ - IP 카메라용 실시간 객체 탐지 영어 | 简体中文 AI 객체 탐지를 갖춘 Home Assistant를 위해 설계된 완전한 로컬 NVR입니다. OpenCV와 Tensorflow를 사용하여 IP 카메라에서 로컬로 실시간 객체 탐지를 수행합니다. GPU 또는 AI 가속기 사용을 적극 권장합니다. AI 가속기는 오버헤드가 매우 적으면서도 최고의 CPU보다 뛰어난 성능을 제공합니다. Frigate가 지원하는 객체 탐지기를 참조하세요. 커스텀 컴포넌트를 통한 Home Assistant와의 긴밀한 통합 필요한 시...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 익스플로잇 취약점을 악용하려면 Docker 컨테이너를 띄워야 하며, 해당 컨테이너에는 취약점이 여전히 존재하는 버전 2.2.3의 Tensorflow를 실행할 준비된 환경이 마련되어 있어야 합니다. 구성 요소: 64비트 AMD 아키텍처 AVX 명령어를 실행할 수 있는 CPU 또는 GPU 64비트 Python 3.6.9 Pip3 20.2.4 Tensorflow 2.2.3 PyYAML 3.12 다음 명령어를 실행하여 시스템에 Docker가 설치되어 있는지 확인하세요: docker -v 운영체제에 Docke...

In0ri

In0ri는 자동화된 AI 기반 웹사이트 변조 탐지 시스템입니다. 소개 In0ri는 웹 애플리케이션을 위한 지능형 감시자 역할을 합니다. 기존의 소스 코드 모니터링 방식 대신, 실제 사용자 행동을 모의하여 주기적으로 대상 웹사이트의 스크린샷을 캡처합니다. 이 이미지는 시각적 이상 징후와 변조 패턴을 식별하도록 훈련된 모델에 의해 분석됩니다. 손상된 페이지를 감지하면 In0ri는 즉시 이메일 또는 텔레그램을 통해 관리자에게 알림을 보내 신속한 사고 대응을 가능하게 합니다. 요구 사항 Python3 버전 3.6 이상 Docker...

alibi-detect

Alibi Detect는 이상치outlier , 적대적adversarial 및 드리프트drift 탐지에 중점을 둔 소스 공개 Python 라이브러리입니다. 이 패키지는 테이블형 데이터, 텍스트, 이미지 및 시계열을 위한 온라인 및 오프라인 탐지기를 모두 지원하는 것을 목표로 합니다. 드리프트 탐지에는 TensorFlow 및 PyTorch 백엔드가 모두 지원됩니다. 문서 프로덕션 환경에서 이상치와 분포를 모니터링하는 중요성에 대한 자세한 배경은 ICML 2020 워크숍 Challenges in Deploying and...

deep-pwning

Deep-pwning은 동기화된 공격자에 대한 모델의 견고성을 평가하는 것을 목표로 기계 학습 모델을 실험하기 위한 경량 프레임워크입니다. 현재 상태의 deep-pwning은 성숙이나 완성에 절대 가깝지 않습니다. 이는 여러분이 실험하고 확장하고 발전시킬 수 있는 도구입니다. 그래야만 비로소 이 도구가 진정한 통계적 기계 학습 모델을 위한 침투 테스트 도구 모음이 될 수 있습니다. 배경 연구자들은 기계 학습 모델분류기, 군집기, 회귀기 등을 객관적으로 잘못된 결정을 내리도록 속이는 것이 놀라울 정도로 간단하다는 것을 발견했습니...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

Ruse

Ruse 모바일 카메라 기반 애플리케이션으로, 사진을 변경하여 사람에게는 유용성을 유지하면서 얼굴 인식 시스템에는 사용할 수 없도록 만드는 것을 목표로 합니다. 설치 1 쉬운 방법: 해당 앱 스토어에서 앱을 다운로드하여 기다립니다. 2 XCode를 통해 iOS 앱을 다운로드하여 실행합니다 자세한 내용은 개발 환경 설정 참조 사용 예제 앱은 카메라 기반으로 개발되었으며, 새로 촬영한 사진이나 카메라 롤에 있는 기존 사진의 얼굴을 수정하여 소셜 미디어 및 인간이 소비하기에는 유용하게 유지하면서도 얼굴 인식 시스템이 정확하고 효과적...

cleverhans

CleverHans 최신 릴리스: v4.0.0 이 저장소는 적대적 예제adversarial examples에 대한 머신러닝 시스템의 취약성을 벤치마킹하기 위한 Python 라이브러리인 CleverHans의 소스 코드를 포함합니다. 이러한 취약성에 대해 더 자세히 알아보려면 관련 블로그를 참조하세요. CleverHans 라이브러리는 지속적으로 개발 중이며, 최신 공격 및 방어 기법의 기여contributions를 항상 환영합니다. 특히, 현재 열려 있는 이슈issues를 해결하는 데 도움을 주시면 항상 환영합니다. v4.0.0부...

DeepPass

DeepPass 문서에서 비밀번호 후보를 분석하는 Docker 기반 애플리케이션입니다. 블로그 게시글 "DeepPass — Finding Passwords With Deep Learning" 에 모델의 접근 방식과 개발에 대한 자세한 내용이 나와 있습니다. 실행 방법: docker-compose up 이렇게 하면 문서를 업로드할 수 있는 http://localhost:5000이 노출됩니다. API는 http://localhost:5000/api/passwords 에서 수동으로 사용할 수 있습니다:...

CVE-2026-86818 vulnerabilities

Vulnerabilities for packages: tensorflow-gpu-jupyter...

GHSA-JVVF-X445-J334 vulnerabilities

Vulnerabilities for packages: tensorflow-gpu-jupyter...

AZL-105918 CVE-2026-19553 affecting package tensorflow 2.16.1-11

ssl.SSLContext.wrapbio didn't require the serverhostname argument to not be None if ssl.SSLContext.checkhostname was set. Due to a missing parameter check in SSLObject, if the serverhostname argument isn't supplied then hostname verification would be silently skipped. This defect could lead to...

AZL-105912 CVE-2026-12345 affecting package tensorflow 2.16.1-11

The cleanup of tempfile.TemporaryDirectory is vulnerable to a race condition. An attacker who can modify the tree during cleanup can replace a directory with a symbolic link, causing files outside of the temporary directory to be deleted or have their permissions and file flags reset, with the...

CLEANSTART-2026-SI19530 Security fix for CVE-2026-44899 applied in: tensorflow-gpu-jupyter 2.21.0-r5

Security vulnerability affects the tensorflow-gpu-jupyter package. This issue is resolved in later releases. See references for vulnerability details...

CLEANSTART-2026-DO33300 Security fix for CVE-2026-44897 applied in: tensorflow-gpu-jupyter 2.21.0-r5

Security vulnerability affects the tensorflow-gpu-jupyter package. This issue is resolved in later releases. See references for vulnerability details...

CLEANSTART-2026-PO47077 Security fix for CVE-2026-44898 applied in: tensorflow-gpu-jupyter 2.21.0-r5

Security vulnerability affects the tensorflow-gpu-jupyter package. This issue is resolved in later releases. See references for vulnerability details...

CLEANSTART-2026-CB04703 Security fix for CVE-2026-42557 applied in: tensorflow-gpu-jupyter 2.21.0-r5

Security vulnerability affects the tensorflow-gpu-jupyter package. This issue is resolved in later releases. See references for vulnerability details...