matchlock

Matchlock 实验性： 该项目仍在积极开发中，可能会发生破坏性变更。 Matchlock 是一个 CLI 工具，用于在临时微VM中运行 AI 代理——具有网络允许列表、通过中间人代理的秘密注入以及 VM 级隔离。你的秘密永远不会进入 VM。 为什么使用 Matchlock？ AI 代理需要运行代码，但给予它们对你机器的不受限制的访问存在风险。Matchlock 让你为代理提供一个完整的 Linux 环境，该环境在一秒内启动——隔离且一次性。 当你传递 --allow-host 或 --secret 时，Matchlock...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

agent-vault

HTTP 凭证代理与保险库 一个由 Infisical 开发的开源凭证代理，位于您的智能体和他们调用的 API 之间。 智能体不应该持有凭证。Agent Vault 通过代理访问消除了凭证泄露风险。 新朋友？发布博客文章 拥有 Agent Vault 的完整故事。 文档 | 安装 | 教程 | 视频演示 | Slack 为什么选择 Agent Vault 传统的机密管理是将凭证返回给您的应用和服务。这对 AI 智能体来说会出问题，因为它们可能通过提示注入被诱骗而泄露机密。这就是凭证外泄 问题。 Agent Vault 的创建就是为了解决所有 AI 智能体的凭证外泄问题。与其直接向 AI...

anamnesis-release

Anamnesis: LLM 漏洞生成评估 该仓库包含用于研究 LLM 智能体如何根据漏洞报告在存在漏洞缓解措施的情况下生成漏洞利用的评估框架。给定一个错误报告和概念验证触发器，智能体会分析易受攻击的软件，并生成能够绕过各种安全缓解措施的有效漏洞。 在实验中，我以 QuickJS 中的一个零日漏洞为起点，然后让基于 Opus 4.5 和 GPT-5.2 构建的智能体生成漏洞。实验中我改变了启用的保护机制和漏洞利用的要求。Opus 4.5 解决了许多任务，而 GPT-5.2...

emp3r0r

emp3r0r 一个面向 Linux 和 Windows 的自愈、纯内存 C2 —— 代理能够挺过断链、从不落盘，并通过脚本调用 Win32 API。 什么是 emp3r0r？ emp3r0r 是一个为 Linux 和 Windows 环境打造的后渗透框架与 C2，在这些环境中，隐蔽性和韧性并非可选项。代理不会假设与单一服务器之间始终存在可靠连接，而是组成一个自愈网状网络，在链路中断时仍能继续工作。代理不会向目标索取 Python 或 PowerShell，而是一切都在内存中执行。并且，emp3r0r 不会把你限制在单一平台的技巧上，而是同时运行 Windows BOF、Linux 对象...

kontext-cli

Website | Documentation | Dashboard | Discord Stop risky AI-agent actions before they run AI agents do more than suggest code. They run shell commands, read files, call services, change infrastructure, and interact with production systems. Kontext puts local policy between AI agents and the tools...

AI-Security-Newsletter

AI 安全通讯 - 2026年6月 AI 安全研究、洞见、报告、即将举办的活动以及工具与资源摘要。关注 AISecHub 社区 和我们的 LinkedIn 小组 获取更多更新。另请查看我们的项目 Awesome AI Security。 由 InnovGuard.com 赞助 - 技术风险与网络安全咨询 - 创新与投资，信心与保障并行。 🔍 洞见 📌 更新我们的分类体系：智能体 AI 系统的故障模式 微软基于红队工作扩展了其智能体 AI 故障模式分类体系，为安全团队提供了一种更清晰的方式来推理已部署智能体系统中的工具误用、过度授权、记忆污染、身份边界以及人工覆盖缺口等问题。 📌 Mias...

faraday_agent_dispatcher

Faraday Agents Dispatcher帮助用户开发与 Faraday的集成，支持任何语言。 安装 只需运行 pip3 install faradayagentdispatcher，系统应能看到 faraday-dispatcher 命令。 若要搭建开发环境（即修改 dispatcher 本身的代码，而非编写自己的集成），应克隆此仓库并运行 pip install -e .。 首次运行 Faraday Agent Dispatcher 1. 通过运行 faraday-dispatcher config-wizard 生成配置文件。 2. 使用 faraday-dispatche...

wardn

wardn AI 代理的凭据防火墙。 核心主张是结构性的，而非策略性的：代理接收的是占位令牌，而非真实的 API 密钥。真实的密钥仅跨越一个网络边界——在 wardn 代理内部，前往上游 API 的途中——并在响应返回代理之前被剥离。日志、环境、LLM 上下文窗口、临时文件以及 shell 历史中仅保留占位符。text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless agent logs Authorization: Bearer wdnplaceholdera1b2... useless LLM contex...

raxe-ce

AI 代理的威胁检测 在提示注入、越狱和工具攻击执行之前阻止它们。 100% 本地运行。规则匹配低于 5 毫秒。永远免费。 pip install raxe && raxe scan "忽略所有先前的指令" 需要 Python 3.10+ • 包含 515+ 条规则及机器学习检测 由英国政府、Mandiant、FireEye 和 CrowdStrike 的安全资深人士构建 官网 • 文档 • 快速开始 • X/Twitter RAXE 是什么？ RAXE 是 AI 代理的运行时安全 —— 好比网络安全的 Snort 或容器的 Falco。 你的 AI 代理刚刚被诱骗提取了 API...

darknet-mcp-server

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी Dark web e inteligencia de amenazas para agentes de IA. HIBP, ThreatFox,...

OmniRoute < 3.8.49 - Unauthenticated RCE

OmniRoute = 3.8.49 contains a remote code execution caused by insufficient validation of interpreter arguments in the POST /api/acp/agents endpoint, letting remote attackers execute arbitrary code, exploit requires anonymous access when requireLogin is false or management session/API key when tru...

cupcake

Cupcake 让 AI 智能体遵守规则。 面向 AI 智能体的策略执行 层；在不消耗模型上下文的情况下带来更好的性能与安全性。 确定性的规则遵循 ，适用于你的智能体。 交互式示例 更好的性能 ，通过将规则从上下文中移出并转化为策略即代码。 触发告警 ，并在违规的智能体反复违反规则时让它们进入超时状态。 Cupcake 拦截智能体事件，并依据使用 Open Policy Agent OPA Rego 编写的用户自定义规则 对事件进行评估。智能体操作可以被阻止、修改和自动纠正，同时为智能体提供有用的反馈。其他优势还包括针对你无需依赖智能体执行的任务（如在文件编辑后进行 lint...

burp-cc-bridge

CC-Bridge 一个 Burp Suite（Montoya API）扩展，通过 localhost HTTP API 暴露 Burp 最实用的原语，让代理式编码终端（Claude Code、OpenAI Codex 等）可以通过 curl 驱动 Burp。 支持 Burp Community（社区版）。 下载 获取最新版本的发布 JAR——无需克隆或构建： →cc-bridge-0.1.0.jar 381 KB · sha25610e21b82a602e43df62ffa2758ef3f51a24af8e1a04affa82ef12d02bde9192c...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPE ejecuta flujos de trabajo de equipo púrpura en AWS con inventario determinista en Python y agentes de IA acotados. Audita recursos de AWS, valida rutas de ataque, genera manuales de explotación solo para revisión, produce controles y guía...

agentbox

Agentbox - 编码智能体沙盒 目前还没有完美的智能体沙盒方案，但容器是一个实用的起点。 Agentbox 是一个基于 Docker 的编码智能体沙盒，最初受 Batrachian Toad 启发，现已泛化以支持更多工具。它提供了一个隔离环境，可与 webterm 配合良好，用于运行多个智能体会话。 功能特性 默认容器提供： 开发环境 ：Debian Trixie，附带常用开发工具 预装编码智能体 ：Copilot CLI、Codex、Pi 预装 CLI 工具 ：gh、Nushell、lazygit、killall 包管理器 ：Homebrew 和 APT，以及 uv 和 Bun...

ZoneClaw-code

ZoneClaw Código experimental para ZoneClaw: Mitigating Persistent Memory Attack by Establishing Memory-Zoning among OpenClaw-Style Computer-Use Agents. Este repositorio contiene las tareas de benchmark, las implementaciones de defensa y los scripts de evaluación utilizados en el artículo. El...

pentest_teamcity

使用 Metasploit 对 TeamCity 进行渗透测试 TL;DR: 从JetBrains IDE（例如 IntelliJ 或 PyCharm）获取密码，然后在 TeamCity 持续集成服务器 中使用这些凭据，以利用 metasploit 在服务器和构建代理上获取 meterpreter 会话——作者 Kacper Szurek。 JetBrains 评论 以下是来自供应商（JetBrains TeamCity 团队）的评论，由 Yegor Yarko 提供： 本文的大部分内容描述了恶意用户如何在获得合理权限的情况下滥用 TeamCity。...

CUAHarm

Medición de la nocividad de los agentes que usan computadoras 🤗 Hugging Face 📄 Paper 📋 Introducción CUAHarm es un punto de referencia diseñado para evaluar los riesgos de seguridad de los Agentes que Usan Computadoras CUAs, por sus siglas en inglés: agentes de IA que pueden controlar computadoras...

vibe-coding-security

Vibe Coding Security Antes de que tuitees tu lanzamiento, ejecuta estas 69 comprobaciones. Se corresponden con los patrones exactos detrás del CVE de RLS de Lovable CVE-2025-48757, 170+ apps, 2025, la filtración de Moltbook 1,5 millones de tokens de API, febrero de 2026 y la brecha de la platafor...