inspect_petri

Inspect Petri Inspect Petri へようこそ。これは、言語モデルとの自動監視と対話を可能にし、潜在的なアライメント問題、報酬ハッキング、その他の懸念される行動を検出する監査エージェントです。 Petri は、具体的なアライメント仮説をエンドツーエンドで迅速にテストするのに役立ちます。具体的には次のことが可能です: 現実的な監査シナリオの生成（シード指示に基づく） 監査モデルとターゲットモデルを用いた複数ターンの監査のオーケストレーション ツールとロールバックのシミュレーションによる行動テスト 一貫した評価基準を使用して判定モデルでトランスクリプトをスコアリング...

resiprocate

概要 reSIProcateリポジトリには、以下のC++ライブラリとアプリケーションが含まれています: resipライブラリ: 包括的なRFC3261SIPスタック dum（ダイアログ使用管理）ライブラリ: SIPユーザーエージェント作成のための高レベルSIPライブラリ（メディアスタックなし） reconライブラリ: メディアスタック統合を備えた高レベルSIP UAライブラリ reProアプリケーション: SIPプロキシサーバー reTurnアプリケーション: STUN/TURNサーバー MOHParkServerアプリケーション:...

socbench

socbench 最先端の推論LLMをSOCエージェント として、生のNetFlowデータ上でベンチマークする。...

stunner

STUNNER Stunnerは、STUN、TURN、およびTCP経由のTURNサーバーをテストおよび悪用するためのツールです。 TURNは、主にビデオ会議や音声チャット（WebRTC）で使用されるプロトコルです。 設定が誤ったサーバーを見つけた場合、このツールを使用して、TURNプロトコルを介してサーバー背後にある内部ネットワークにすべてのトラフィックを中継するローカルSOCKSプロキシを開くことができます。 このツールは、Cisco Expresswayのテスト中に開発したもので、いくつかの脆弱性が発見されました:...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

CVE-2026-100251

Wormhole.app as deployed before 2026-08-22 misconfigures the coturn TURN server and does not properly restrict TCP relay peers, allowing an unauthenticated attacker to access instance metadata or to source TCP connections from the Wormhole relay's IP...

EUVD-2026-91032

Wormhole.app as deployed before 2026-08-22 misconfigures the coturn TURN server and does not properly restrict TCP relay peers, allowing an unauthenticated attacker to access instance metadata or to source TCP connections from the Wormhole relay's IP...

CVE-2026-100251

Versions of Wormhole.app deployed before 2026-08-22 are vulnerable to a server-side request forgery (SSRF) due to a misconfiguration in the coturn TURN server . The flaw arises because the application fails to properly restrict TCP relay peers , enabling an unauthenticated attacker to access inst...

TRACE

TRACE：任务感知的自适应自进化智能体越狱 概述 基于方案的任务分解。 为降低攻击难度，我们开发了约 20 种程序化分解方案，将复杂的有害任务分解为相对无害且简单的子任务序列。我们通过两个维度衡量这些候选序列，即有害性和难度，并选择最优序列来实例化攻击。 面向执行的多轮交互。 对于触发执行拒绝的子任务，TRACE 构建子任务画像，并从持续进化的策略库中检索合适的面向执行的多轮交互策略。TRACE 利用所选策略实例化子任务，并通过多轮交互逐步构建合理的执行上下文，诱导目标智能体完成该子任务。 自适应恢复与策略进化。 当中间步骤失败时，TRACE...

INTACT

SoK 多轮越狱实验 本仓库包含 SoK: Intent-Oriented Systematization of Multi-Turn LLM Jailbreaks 中机制分析所用代码的发布版本。 本仓库已进行精简，仅保留论文附录 A 所述实验所需的代码、提示词、配置文件与数据集。生成的日志、缓存文件、虚拟环境、先前结果、图表以及临时分析输出均已有意移除。 实验映射 论文问题| 方法| 类别| 本地目录| 数据集 ---|---|---|---|--- RQ1：组织 vs. 累积| FITD, MRCJ| DEA / SRA| Foot-in-the-door-Jailbreak/,...

PE-CoA

PE-CoA 「パターン強化型マルチターン・ジェイルブレイキング：大規模言語モデルにおける構造的脆弱性の悪用」のコード実装 論文の全文は以下から入手できます：https://arxiv.org/pdf/2510.08859 Chain of Attackのセットアップ手順 インストール 1. 依存関係をインストール ： pip install -r requirements.txt APIキーの設定 以下のAPIキーを config.py と common.py で設定してください： 必須APIキー 1. OpenAI APIキー （最小要件）： In config.py...

SUSE CVE-2026-40613

Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.10.0, the STUN/TURN attribute parsing functions in coturn perform unsafe pointer casts from uint8t to uint16t without alignment checks. When processing a crafted STUN message with odd-aligned attribute boundaries, thi...

SUSE CVE-2026-68554

Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.15.0, an on-path attacker can append attributes after MESSAGE-INTEGRITY to an authenticated STUN request on plain UDP or TCP, adjust the STUN header length, and recompute the unkeyed FINGERPRINT while the original HMA...

SUSE CVE-2026-68555

Coturn is a free open source implementation of TURN and STUN Server. In 4.15.0, an authenticated TURN user can repeatedly resume one allocation from fresh UDP 5-tuples without completing a handoff when the server enables --mobility. mobilebegintransition in src/server/nsturnserver.c disarms each...

Linux Distros Unpatched Vulnerability : CVE-2026-68555

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Coturn is a free open source implementation of TURN and STUN Server. In 4.15.0, an authenticated TURN user can repeatedly resume one allocation from fresh UDP...

DEBIAN-CVE-2026-68555

Coturn is a free open source implementation of TURN and STUN Server. In 4.15.0, an authenticated TURN user can repeatedly resume one allocation from fresh UDP 5-tuples without completing a handoff when the server enables --mobility. mobilebegintransition in src/server/nsturnserver.c disarms each...

CVE-2026-68554

Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.15.0, an on-path attacker can append attributes after MESSAGE-INTEGRITY to an authenticated STUN request on plain UDP or TCP, adjust the STUN header length, and recompute the unkeyed FINGERPRINT while the original HMA...

DEBIAN-CVE-2026-68554

Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.15.0, an on-path attacker can append attributes after MESSAGE-INTEGRITY to an authenticated STUN request on plain UDP or TCP, adjust the STUN header length, and recompute the unkeyed FINGERPRINT while the original HMA...

UBUNTU-CVE-2026-68555

Coturn is a free open source implementation of TURN and STUN Server. In 4.15.0, an authenticated TURN user can repeatedly resume one allocation from fresh UDP 5-tuples without completing a handoff when the server enables --mobility. mobilebegintransition in src/server/nsturnserver.c disarms each...

CVE-2026-68555

Coturn is a free open source implementation of TURN and STUN Server. In 4.15.0, an authenticated TURN user can repeatedly resume one allocation from fresh UDP 5-tuples without completing a handoff when the server enables --mobility. mobilebegintransition in src/server/nsturnserver.c disarms each...