SBOM-VEX-Taint-Analysis

وكيل SBOM ← VEX قم بإنشاء مستندات VEX بتنسيق CycloneDX موقّعة تلقائيًا من قوائم مكوّنات البرامج SBOM عبر خط أنابيب ذكاء اصطناعي متعدّد الوكلاء وآمن، مبني وفقًا لإرشادات مشروع OWASP لأمن الذكاء الاصطناعي التوليدي. المشكلة إن إنشاء قائمة مكوّنات SBOM يُبرز مئات ثغرات CVE. عمليًا، أكثر من 90% منها غ...

aquaman

🔱 أكوامان 🔱 الوكيل المستقل الوحيد لبيانات الاعتماد للوكلاء الذكاء الاصطناعي: عزل خاص بـ"أحضر خزنتك الخاصة" وسياسات طلب بأقل الامتيازات. مفاتيحك تبقى حيث تحتفظ بها أصلاً، ولا تدخل ذاكرة الوكيل مطلقاً. متوافق مع 1Password، keychain، keepassxc وغيرها الكثير. تقوم بإعداد Claude Code، أو OpenClaw، أو...

mcpguard-dynamic

MCPGuard-Dynamic LLM एजेंट टूल कॉल के लिए कर्नेल-स्तरीय सैंडबॉक्सिंग, जो Model Context Protocol MCP के माध्यम से किए जाते हैं। MCPGuard एक पारदर्शी प्रॉक्सी के रूप में MCP क्लाइंट एजेंट / रनर और MCP सर्वर सबप्रोसेस के बीच बैठता है, और प्रत्येक टूल इनवोकेशन पर तीन स्तरीय सुरक्षा लागू करता है। सबसे...

CVE-2022-1257

CVE-2022-1257 PoC: حصاد بيانات اعتماد قاعدة بيانات McAfee Agent من إعداد scottk817 هذا السكربت هو PoC لثغرة CVE-2022-1257 ، وهي ثغرة في McAfee Agent Trellix Agent عند التعامل مع قاعدة البيانات الخاصة به. تسمح هذه الثغرة للمهاجمين باسترجاع وفك تشفير بيانات الاعتماد من ملف قاعدة بيانات McAfee Agent...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH भेद्यता शोषण LPE से रूट एक Python-आधारित शोषण CVE-2024-32019 के लिए, जो Netdata Agent में एक उच्च-गंभीरता स्थानीय विशेषाधिकार वृद्धि भेद्यता है, जो एक गलत कॉन्फ़िगर किए गए SUID बाइनरी ndsudo का लाभ उठाता है जो PATH पर्यावरण चर को सुरक्षित रूप से संभालने में...

SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. Research shows that 26.1% of...

linuxprivcheck

linuxprivcheck نص بايثون لتصعيد الامتيازات في لينكس المؤلف الأصلي هو مايك تسوماك Tv3rn1x -- @SecuritySift. النصوص old-linuxprivchecker.py: linuxprivchecker.py الشهير بايثون مع تحديثات - لن أقوم بتحديثه بعد الآن. linuxprivchecker3.py: linuxprivchecker.py الشهير، متوافق مع كل من بايثون 2 و3 مع...

AI-Security-Newsletter

एआई सुरक्षा न्यूज़लेटर - जून 2026 एआई सुरक्षा अनुसंधान, अंतर्दृष्टि, रिपोर्ट, आगामी कार्यक्रम और उपकरण एवं संसाधनों का एक संकलन। अतिरिक्त अपडेट के लिए AISecHub समुदाय और हमारे LinkedIn समूह को फॉलो करें। हमारा प्रोजेक्ट, Awesome AI Security भी देखें। InnovGuard.com द्वारा प्रायोजित - प्रौद्योगिकी...

useragent

useragent उपयोगकर्ता एजेंटों का एक व्यापक और वर्गीकृत संग्रह। स्थापना निर्देश useragent उपकरण स्थापित करने के लिए, निम्न आदेश का उपयोग करें: root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest उपयोग उपकरण के लिए सहायता प्रदर्शित करने के लिए, निम्न आदेश का उपयोग करें:...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 आपके कोडिंग एजेंट के लिए MCP-आधारित एप्लिकेशन सुरक्षा परीक्षण उपकरण। यह स्कैनर नहीं है — यह एक सहयोगी वर्कबेंच है। एजेंट UI और स्टेटफुल APIs से जूझते हैं; आप दोनों में अच्छे हैं। Sectool आपको अपने प्रॉक्सी के माध्यम से किसी एप्लिकेशन का अन्वेषण करने...

Commander

Commander Commander هو إطار عمل للقيادة والتحكم C2 مكتوب بلغة Python وإطار Flask وSQLite. يأتي مع عميلين مكتوبين بلغة Python ولغة C. قيد التطوير المستمر غير مناسب للمبتدئين الميزات اتصال مشفر بالكامل TLS عملاء متعددون التمويه Obfuscation جلسات تفاعلية قابل للتوسع ترميز البيانات بصيغة Base64 واجهة...

gpg_reaper

GPG Reaper TL;DR: الحصول/سرقة/استعادة المفاتيح الخاصة لـ GPG من ذاكرة التخزين المؤقت/ذاكرة gpg-agent يُظهر هذا البرهان على المفهوم طريقة للحصول على المفاتيح الخاصة لـ GPG من ذاكرة gpg-agent تحت ويندوز. عادةً يجب أن يكون هذا ممكنًا فقط في غضون 10 دقائق قيمة --default-cache-ttl. للأسف، يتم تنفيذ...

ligolo-iwa

Ligolo-IWA عامل جافاسكريبت من Ligolo-ng يعمل داخل متصفحات Chrome/Chromium من خلال الاستفادة من تطبيقات الويب المعزولة. اطلع على مستند Ligolo-IWA للإعداد السريع: Ligolo-IWA الإعداد/البدء السريع ولا تنس قراءة مستندات Ligolo-ng: 📑 مستندات Ligolo-ng الإعداد/البدء السريع الإعداد المحلي قم ببناء حزمة...

buyer-eval-skill

बायर इवैल — B2B सॉफ्टवेयर का रॉटन टमाटोज़ एक मुफ्त, ओपन-सोर्स क्लॉड स्किल जो B2B विक्रेताओं का मूल्यांकन उनके AI एजेंटों से बात करके, हर दावे को स्वतंत्र स्रोतों से क्रॉस-रेफरेंस करके, और जो सत्यापित है बनाम सिर्फ आशावादी मार्केटिंग है उसे स्कोर करके करता है। v3.5 में नया — अब कंपनी एजेंट मौजूद न...

Pyison

Pyison Pyison AI वेबक्रॉलर्स के लिए एक टारपिट है परिचय सभी वेब क्रॉलरों की तरह, AI बॉट वेबसर्वर से पेजों का अनुरोध करते हैं, और फिर पेज पर दिए गए लिंक का अनुसरण करते हुए अन्य पेजों पर जाते हैं। ऐसा करके, वे पूरी वेबसाइट का एक इंडेक्स बना सकते हैं। हालांकि, अन्य वेब क्रॉलरों के विपरीत, AI बॉट कुछ...

venom

वेनम C2 वेनम C2 एक निर्भरता-मुक्त Python3 कमांड और कंट्रोल फ्रेमवर्क है जो रेड टीम निरंतरता के लिए बनाया गया है, और पैकेज स्थापित किए बिना सिस्टम पर चलने के लिए डिज़ाइन किया गया है। इसमें एक Flask टीम सर्वर, एक Electron ऑपरेटर GUI, और एक एकल-फ़ाइल Python एजेंट शामिल है जो कॉन्फ़िगर करने योग्य...

MakerChecker

🛡️ MakerChecker طبقة الأمان مفتوحة المصدر لوكلاء الذكاء الاصطناعي. فرض افتراضي بالرفض، موافقات بشرية، وسجل تدقيق موقع تشفيريًا — بحيث يعمل الوكيل فقط على ما تم منحه له ولا يمكنه إثباتيًا الموافقة على عمله الخاص. الموقع الإلكتروني · عرض توضيحي مباشر · mc scan · الوثائق وكلاؤك يستمرون في العمل ضمن...

PULSE-C2

PULSE C2 फ्रेमवर्क HTTPS कमांड और कंट्रोल इंफ्रास्ट्रक्चर जिसमें रिमोट विंडोज एजेंट प्रबंधन के लिए वेब डैशबोर्ड है। ⚠️ केवल शैक्षिक उपयोग - अवैध उपयोग आपकी जिम्मेदारी है। विशेषताएँ TLS एन्क्रिप्शन के साथ HTTPS C2 सर्वर Flask रीयल-टाइम वेब डैशबोर्ड XOR + Base64 एन्क्रिप्टेड प्रोटोकॉल स्थायी भंडारण...

cve-bench

CVE-Bench معيار تقييم لوكلاء LLM على إصلاح الثغرات الأمنية الواقعية. يعمل الوكلاء داخل حاويات Docker معزولة sandboxed، ويُقيَّمون وفقًا لمجموعة اختبارات الأمان الخاصة بالمُطوِّر. المتطلبات Python 3.12+ Docker OPENAIAPIKEY و/أو ANTHROPICAPIKEY و/أو POOLSIDEAPIKEY في بيئتك أو في ملف .env ثبّت...