cynative

独自のセキュリティエージェントを構築する インフラストラクチャへのライブかつ読み取り専用アクセスを備えたセキュリティエージェント向けのオープンソースフレームワーク。 クイックスタート · 組み込みエージェント · 最初のエージェント · ドキュメント インフラストラクチャについて何でも質問できます。 Cynative はフロンティアモデルをコード、クラウド、ランタイム全体で実行し、GitHub、GitLab、AWS、GCP、Azure、Kubernetes を単一のシステムとして推論し、検証済みの回答を返します。bash cynative "what in my cloud is...

ship-safe

AI가 작성한 소프트웨어를 위한 독립형 보안 에이전트. 문제를 찾아내고, 그것이 실제인지 조사하며, 증거를 보여줍니다. 웹사이트 · 문서 · 보안 및 데이터 흐름 · 벤치마크 · 가격 · 블로그 · 기여하기 Ship Safe CLI Ship Safe는 저장소에서 로컬로 실행되며 두 계층으로 동작합니다. 결정적 엔진 은 애플리케이션 코드, AI 에이전트, MCP 구성, 프롬프트, 의존성, CI/CD, 시크릿, 클라우드 인접 구성을 아우르며 문제를 찾아냅니다. 빠르고 반복 가능하며 벤치마크된 — 이것이 센서 계층입니다. 그다음 조...

llm-differential-privacy-gateway

Noisegate: 신뢰할 수 없는 AI 에이전트를 위한 차등 프라이버시 게이트웨이 민감한 데이터를 연구할 수 있지만 누구도 특정할 수는 없는 AI 에이전트. 그 한계는 수학적이며, 에이전트가 접근할 수 없는 코드로 강제되고, 이 저장소는 이를 깨뜨리려는 공격까지 함께 제공한다. 녹화된 Claude Desktop 세션답변은 축약됨; 차트 카드는 세션 자체의 것. AI 에이전트가 20명의 환자를 진단별로 분류하면 ±12 노이즈가 모든 구간을 압도한다. 노이즈를 끌 수 없다는 사실을 상기한 에이전트는 세 번의 답변 예산을 소진하고...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

pivotnacci

pivotnacci HTTP 에이전트를 배포하여 내부 네트워크로 피벗합니다. Pivotnacci 를 사용하면 HTTP 에이전트와 통신하는 SOCKS 서버를 만들 수 있습니다. 아키텍처는 다음과 같습니다: 이 도구는 훌륭한 reGeorg에서 영감을 받았습니다. 그러나 몇 가지 개선 사항이 포함되어 있습니다: 로드 밸런싱 서버 지원 탐지율을 낮추는 데 유용한 사용자 지정 폴링 간격 서버에 의해 종료된 연결 자동 해제 모듈식 및 더 깔끔한 코드 pip를 통한 설치 비밀번호로 보호된 에이전트 지원되는 SOCKS 프로토콜 SOCKS 4...

intentshield

IntentShield AI가 말하는 내용을 필터링하지 마세요. AI가 곧 실행할 행동을 필터링하세요 AI 에이전트를 위한 실행 전 의도 검증. 왜 이런 도구가 필요한가 AI 에이전트는 도구 접근 권한을 가집니다. 셸 명령을 실행하고, 파일을 쓰고, URL을 탐색하고, 이메일을 보내고, API를 호출할 수 있습니다. 이러한 모든 행동은 잠재적인 공격 표면입니다. 대부분의 AI 안전 도구는 출력 계층에서 작동합니다. AI가 말하는 내용을 검사합니다. 하지만 위험한 부분은 AI가 말하는 내용이 아닙니다. AI가 실행하는 행동입니다...

airgap

airgap 현대 AI 시대를 위한 보안. 완벽한 보안 계층은 없습니다. airgap은 아직 실험적입니다. 기여를 환영합니다! 보호되는 비밀 airgap은 자체 마운트 네임스페이스 내에서 대상 프로그램예: AI 코딩 에이전트을 실행하고 비밀을 편집된 버전으로 투명하게 대체합니다. airgap 아래에서 실행되는 프로그램은 보호된 파일을 읽고 수정 할 수 있지만 실제 비밀은 전혀 볼 수 없습니다. 현재까지 airgap은 다음을 보호합니다: .env 및 .env. 예: .env.local, .env.production — 파일 이름...

cua-kit

CUA-Kit Windows 및 macOS 시스템에서 컴퓨터 사용 에이전트를 열거하고 상호작용하기 위한 툴킷입니다. 도구 도구| 설명| 출력 ---|---|--- cua-enum| 컴퓨터 사용 에이전트 구성 열거 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 래퍼 또는 직접 API를 통해 컴퓨터 사용 에이전트 CLI 명령 실행 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 가짜 컴팩트 요약으로 Clau...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

sandbox-agent

코딩 에이전트를 샌드박스에서 실행하고 HTTP로 제어하세요 샌드박스 내부에서 실행되는 서버입니다. 앱이 원격으로 연결하여 Claude Code, Codex, OpenCode, Cursor, Amp, Pi를 제어하며 이벤트 스트리밍, 권한 처리, 세션 관리를 수행합니다. 문서 — API 레퍼런스 — Discord 실험적: Gigacode — 모든 코딩 에이전트와 함께 OpenCode의 TUI를 사용합니다. Sandbox Agent가 필요한 이유 코딩 에이전트를 원격으로 실행하는 것은 어렵습니다. 기존 SDK는 로컬 실행을 가정하...

cloud-middleware-dataset

クラウドミドルウェアデータセット このプロジェクトには、主要なクラウドサービスプロバイダー（Azure、AWS、GCP）で使用されるクラウドミドルウェア（すなわち、クラウドセキュリティプロバイダーによってインストールされるエージェント）が含まれています。...

OneAlert

OneAlert AI 보안 OS 산업 네트워크를 위한 오픈소스 자율 사이버 방어 OT/ICS 인프라 전반의 위협을 탐지, 조사, 헌팅, 대응하는 AI 에이전트 — 인간 승인 게이트와 전체 감사 추적이 포함됩니다. 데모 설정 · 기능 · 빠른 시작 · 아키텍처 지금 사용해보기 라이브 데모: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 이메일| [email protected] 비밀번호|...

conduit

Conduit AI 코딩 에이전트를 위한 온프레미스 제어 평면. 엔지니어별 비용 귀속 · 엄격한 예산 · 송신 거버넌스 · 컨텍스트 부패 관찰 · 감사 준비된 내보내기 — 모두 VPC 내에서. Conduit은 AI 코딩 에이전트Claude Code, Cursor, Codex, Aider와 이미 사용 중인 공급자Anthropic, OpenAI, Bedrock, Azure — 또는 기존 LiteLLM / Portkey 배포 사이에 위치합니다. 하나의 환경 변수로 도입 가능, 클라이언트 변경 불필요, 프롬프트와 완성은 절대 저장되지...

ClawGuard

ClawGuard 🛡️ 中文版 저희 프로젝트:https://github.com/SafeAgent-Beihang/clawguard ClawGuard 는 OpenClaw 및 기타 LLM 기반 엔터티와 같은 자율 에이전트와 관련된 위험을 완화하도록 설계된 보안 도구 키트입니다. 에이전트가 코드 실행, API 액세스, 파일 관리에 대한 자율성을 더 많이 얻을수록 ClawGuard는 보안 위험을 줄이는 데 필요한 가드레일을 제공합니다. 📖 왜 ClawGuard인가? 자율 에이전트는 다재다능하지만 고유한 보안 공격 벡터를 도입합니다:...

appsec-agent

AppSec 에이전트 코드 리뷰, PR 스캔, 위협 모델링, 수정 생성 등을 위한 AI 기반 보안 에이전트입니다. AppSec 에이전트 는 세 가지 방법으로 사용할 수 있습니다: 경로| 최적 용도| 시작하기 ---|---|--- CLI agent-run| 터미널에서 에이전트 사용해 보기| 시작하기 npm 라이브러리| 자체 앱 또는 파이프라인 구축| 웹 통합 · 개발 AI Threat Modeler| 로그인, 대시보드, 내보내기가 포함된 완전한 웹 UI — CLI 불필요| 상위 앱 README npm에서 설치: npm insta...

agent-vault-proxy

Keys on the Wire 당신의 AI 에이전트는 API 키를 절대 보유하지 않습니다. 플레이스홀더를 보내고, 실제 비밀값은 전송 중에 교체됩니다. 자격 증명 탈취 도구Shai-Hulud 및 유사 도구와 프롬프트 인젝션 에이전트가 당신의 비밀을 유출하는 것을 차단합니다. 손상된 에이전트는 가져갈 것이 없습니다. 작동 방식 1. 에이전트가 플레이스홀더 를 포함한 요청을 보냅니다. 실제 키가 아닙니다. 2. Keys on the Wire가 전송 중에 볼트에서 실제 비밀값을 교체합니다. 3. 에이전트는 키를 절대 볼 수 없습니다...

jataayu

🦅 Jataayu ラマヤナにおいて、ジャターユはラーヴァナがシーターを誘拐するのを発見した鷲でした。彼はパターンが一致するのを待たず、脅威を察知し、状況を判断し、ためらうことなく単独で行動しました。それがジャターユです。 ツールを使用するAIエージェントのためのランタイム認可レイヤー。文字列ではなく、アクションをゲートします。 Jataayuは、エージェントの アクション が実行を許可されるかどうかを、 影響の害 × 入力の出所 × あなたの能力ポリシー に基づいて、決定論的に判断します。 攻撃者が制御するウェブページを読み込んだエージェントは、それを要約することはできますが、...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI 기반 MCP 사이버보안 자동화 플랫폼 150개 이상의 보안 도구와 12개 이상의 자율 AI 에이전트를 갖춘 고급 AI 기반 침투 테스트 MCP 프레임워크 📋 새로운 기능 • 🏗️ 아키텍처 • 🚀 설치 • 🛠️ 기능 • 🤖 AI 에이전트 • 📡 API 참조 소셜 계정 팔로우하기 아키텍처 개요 HexStrike AI MCP v6.0은 자율 AI 에이전트, 지능형 의사 결정 및 취약점 인텔리전스를 갖춘 멀티 에이전트 아키텍처를 제공합니다.mermaid %%init:...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 는 바이너리 자동 diffing을 위한 MCPModel Context Protocol 서버입니다. MCP 프로토콜을 통해 Diaphoradiff 엔진와 IDA Pro디스어셈블러를 연결하여 AI 에이전트예: Claude Code가 바이너리 파일 비교, 보안 패치 탐색, 변경 분석을 수행할 수 있게 합니다. 기능 내보내기Export : 분석된 .i64 / .idb 데이터베이스를 Diaphora SQLite 형식으로 변환합니다idat.exe...

processhacker-mcp

processhacker mcp 이것은 런타임 분석 및 프로세스 해킹을 위한 동적 MCP 서버입니다. ProcessHacker와 비슷하지만 AI 에이전트용입니다. 설정 1. Visual Studio에서 폴더를 엽니다 CMakeLists.txt 포함 2. 전체 빌드 Ctrl+Shift+B 3. ProcessHackerMCP.exe와 extensions/ 폴더가 생성됩니다. 4. exe를 실행합니다. 표준 입출력stdin/stdout으로 통신합니다. 에디터 통합 AI 에이전트/에디터가 이 서버를 사용하도록 설정할 수 있습니다. 아...