pico2-swd-riscv

pico2-swd-riscv RP2350 RISC-V Hazard3 コア向け SWD デバッグプローブ。1台の Pico2 が別の Pico2 を 2 本の GPIO ワイヤでデバッグします。 0. VIBE CODE 警告（人間が執筆） コードの約 80% はバイブコーディングです。README は（バイブコード警告セクション全体を除いて）ほぼ生成されています。私は多くの夜をオシロスコープとドキュメントとともに過ごし、SBA の読み書き、レジスタの読み書き、抽象コマンド、プログラムバッファを実行できるプロトタイプを動作させました。残りは Claude Code...

ai-email-threat-research

脅威ターミナル AIが生成したフィッシングメールを人間がどのように検出するかを測定するサイバーセキュリティ研究ゲームです。レトロなターミナル体験として構築されています。 ライブ: research.scottaltiparmak.com 問題 現在、AIは完璧な文法、綺麗なスペル、説得力のある文脈でフィッシングメールを生成できます。古い兆候（壊れた英語、ぎこちない表現、明らかなタイプミス）はもはや通用しません。では、2026年に人間はどのようにフィッシングを検出するのでしょうか？ これは何か Threat...

aigate

aigate AI生成コードのためのシークレットハイジーン。プロンプト、ツール入力、生成コード、既存ファイル内のハードコードされた認証情報を検出します。 クイックスタート root@kitploit: pip install aigate && aigate setup-all 以上です。これにより、バックグラウンドプロキシ（レッドモード）、ファイルスキャン用のPostToolUseフックがインストールされ、Claude CodeにMCPサーバーが登録されます。環境変数を有効にするにはターミナルを再起動してください。 Python 3.11以上とjqが必要です。 機能...

suricata-vedas

Suricata VEDAS VEDAS駆動によるCVEのためのSuricataルールの自律生成 目的 このリポジトリは、ARPSyndicateのVulnerability & Exploit Data Aggregation System（VEDAS）によって自律生成されたSuricataルールのための、オープンで協調的な検証スペースとして機能します。 このようなAIは脆弱性およびエクスプロイトインテリジェンスからの迅速かつ大規模な検知ルールの作成 を可能にしますが、信頼性の高いセキュリティ検知には透明性、人間によるレビュー、および実世界でのテスト が必要です。...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend 与 CrossFamily 检测包 重要提示：本仓库中的所有代码和检测逻辑均由 AI 生成。不保证这些脚本正确、完整、安全或适用于任何环境。请完全自行承担使用这些脚本的风险。仓库作者不对因使用本内容而造成的任何损害、中断、数据丢失、误报、漏报、运营影响或其他伤害负责。在部署到任何实时生产环境之前，每份脚本都必须由合格人员审查、测试、调优和验证。 概述 本仓库 redsun-bluehammer-undefend-detection-pack 包含使用 Kusto 查询语言（KQL）编写的 Microsoft Defender XDR...

The Quantum Ad-List

The Quantum Ad-List 次世代AI搭載の広告・トラッカーブロッキング 📜 目次 1. 法的・倫理的注意事項 2. プロジェクト概要 メンテナー 技術アーキテクチャ 動機 セキュリティとプライバシー 3. インストール hostsファイルの統合 広告ブロッカーとの互換性 Pi-holeとの統合 4. 問題報告 既知の制限事項 5. コミュニティとサポート 6. 💰 プロジェクトを支援する ⚖ Legal & Ethical Notice Copyright & Fair Use Compliance 虚偽の著作権侵害主張 は、合衆国法典第17編第512条f...

sqlsure

sqlsure AIがSQLを書きます。sqlsureが正しさを保証します。 クエリは完全に有効で、エラーなく実行され、数値を返すことがあります。しかしその数値は、結合による収益の二重計上、平均値の合計、患者IDの露出など、静かに間違っていることがあります。データベースはこれをキャッチしません。リンターはキャッチしません。自身のSQLをレビューするLLMもキャッチしません。 sqlsureはキャッチします——決定的に、0.1ミリ秒で、クエリ実行前に。 証明であり、約束ではありません:...

synaptic-sentinel

SYNAPTIC Sentinel バイブコーディングのセキュリティセンチネル。 Apache-2.0ライセンスのエージェンティックセキュリティツールキットで、コードの大部分がAIによって書かれるプロジェクト向け。5つの決定論的スカウトが構文上の問題を検出し、Brain Layer（BYOK Anthropic）が本当に重要な問題とその修正方法を判断します。すべてIDE内で動作します。 SYNAPTIC Sentinel は、プロジェクトをクライアントの境界内...

nuclei-templates-ai

AI 生成的 Nuclei 模板 👾 本项目是我们愿景的实现，详见从 CVE 到模板：用 AI 自动化 Nuclei 模板的未来 本仓库展示了 AI 在自动化生成安全模板以检测漏洞方面的强大能力。我们使用 ProjectDiscoveryAI API 为最新披露的 CVE 和现有漏洞自动生成 Nuclei 模板。 🎯 项目目标 展示 AI 在安全工具自动化方面的能力 为 nuclei-templates 中尚未覆盖的最新 CVE 生成模板 向社区展示模板验证所面临的挑战 ⚠️ 重要说明 这些模板由 AI 生成且未经验证 。它们的作用是： AI 能力的概念验证 模板开发的起点 社区的学习资源...

ai-ublock-blacklist

AI uBlock Origin ブラックリスト uBlock Origin 用の個人リストで、AIコンテンツファームをブロックします。プルリクエスト歓迎。 インストール こちらをクリックすると、このリストに自動的に登録できます。このリンクはuBlock Originがインストールされている場合のみ機能します。 または、以下のURLをuBlock Originのサードパーティリストとしてインポートしてください。 https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt なぜ？...

CVE-2026-39107

CVE-2026-39107：Kimi AI v1.0 中的跨站脚本（XSS）漏洞 描述 Kimi AI v1.0 Web 界面的“预览”功能中存在跨站脚本（XSS）漏洞。应用程序未能正确清理或编码由 AI 模型生成的 HTML/JavaScript 载荷。当用户切换到“预览”选项卡查看 AI 生成的代码时，恶意载荷直接渲染到 DOM 中，导致受害者浏览器会话中执行任意 JavaScript。 研究员 Mustafa Hameed 漏洞详情 漏洞类型： 通过 AI 响应触发的存储型/类存储型跨站脚本（XSS） 受影响产品： Kimi AI 受影响版本： v1.0 受影响组件： “预览”选...

kern

kern: a fast, rootless sandbox and virtual resource runtime. Run any workload in a real container, including an agent's tool-call or LLM-generated code. A real, kernel-enforced container in 3.5 ms, out of one static binary with no daemon. 0 RAM at rest · no daemon, no socket, nothing to start · o...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

vibe-coding-security

Vibe Coding 安全 在你发推宣布上线之前，请先运行这 69 项检查。它们对应的是 Lovable RLS CVE（CVE-2025-48757，170+ 个应用，2025 年）、Moltbook 泄露（150 万个 API 令牌，2026 年 2 月）以及 2026 年 4 月 Lovable 平台入侵事件（其他用户项目的源代码+服务密钥，暴露约 2.5 个月）背后的确切模式。 想要完整工具包？ 50 个审计技能、15 个 .cursorrules、1 个 MCP 配置 + 4 个 CLI 配方、30 个对抗性审查提示词、10 个案例研究。5 分钟安装。固定 $10。 →...

CVE-2026-33937-for-DarkZeroReturns

CVE-2026-33937 的 POC 这是针对 CVE-2026-33937 的 PoC，由 AI 制作，旨在利用 DarkZeroRetuns 靶机中的 Handelbars 漏洞。 原始 PoC 位于 https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py，但它不适用于这个特定的靶机。 该 PoC 由 Chatgpt Sol 5.6 编写。...

statecraftcyber

Statecraft Cyber Intelligence 以巴西葡萄牙语（PT-BR）构建的威胁情报平台，从零开始打造，是 Blue Team 的个人项目。它聚合全球开源来源的数据，并将其转化为技术简报、分类新闻、增强版 CVE 和结构化 IOC——全部以巴西葡萄牙语呈现，持续更新。 网站： statecraftcyber.vercel.app 平台功能 Threat Briefings — 由 AI（Groq / LLaMA 3.3 70B）每小时生成的技术简报，包含严重性、IOC、CVE 以及直接面向 Blue Team 的建议 CVEs — 最近 72 小时的漏洞信息，包含...

gr-qradiolink

gr-qradiolink 重要なお知らせ : これはAIが生成したコードです。 このコードはプロのコーダーによるレビューを受けておらず、大規模なタスクです。コードベースにはテストが用意されていますので、それらとそのコードを確認してください。 GNU Radio out-of-tree OOTモジュール for QRadioLink blocks. ブランチmain: GNU Radio 3.10 OOT CMake findpackagegnuradio. 実験的なGNU Radio 4 ポートはブランチ gnuradio4 にあります（そのブランチのREADMEgr4.md）。...

CVE-2025-49844

CVE-2025-49844 RediShell AI 製のリバースシェル PoC AI によって作られた Redishell PoC の未検証の完成版。 元の PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韓国人のピース: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 進捗状況は？ その後、GDB...

WordPress SigmaForms Pro – AI Generated Forms plugin <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability

Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability discovered by d.v4ns3c in WordPress Plugin SigmaForms Pro – AI Generated Forms versions = 1.4.5...

AI Is Learning to Write Genetic Code

This sort of research is both exciting and terrifying: The two models in question were told to generate complete genomes for a viable bacteriophage--a type of virus able to infect and replicate itself inside bacteria, destroying them from the inside. Using an existing bacteriophage as an...