smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...

DECEIVE

DECEIVE DECEIVE, el DECeption with Evaluative Integrated Validation Engine , es un sistema honeypot de alta interacción y bajo esfuerzo. A diferencia de la mayoría de los honeypots de alta interacción, DECEIVE no proporciona a los atacantes acceso a ningún sistema real. La IA hace todo el trabajo...

ai-ublock-blacklist

AI uBlock Origin ブラックリスト uBlock Origin 用の個人リストで、AIコンテンツファームをブロックします。プルリクエスト歓迎。 インストール こちらをクリックすると、このリストに自動的に登録できます。このリンクはuBlock Originがインストールされている場合のみ機能します。 または、以下のURLをuBlock Originのサードパーティリストとしてインポートしてください。 https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt なぜ？...

aimap

AIMap 露出したAIエージェントインフラ向けのインターネット規模の探索・セキュリティテストプラットフォーム。 AIMapは、公開されているAIエンドポイント（MCPサーバー、Ollamaインスタンス、vLLM/LiteLLMプロキシ、LangServeチェーン、Gradioアプリ、ComfyUIノードなど）を発見、フィンガープリント、セキュリティテストします。ShodanをAIエージェントのアタックサーフェスに特化させたものと考えてください。 Bishop Fox によって構築されました。 警告 このツールは許可された侵入テストおよびセキュリティ研究のみ...

StealthRL

StealthRL：用于多检测器规避 AI 文本检测器的强化学习改述攻击 论文（arXiv） 演示 模型（Hugging Face） 基准数据集（Hugging Face） 摘要 AI 文本检测器越来越多地用于高风险场景，但它们对保持语义的对抗性改写的鲁棒性仍不确定。我们提出了 StealthRL，一个通过自适应改述攻击对 AI 文本检测器进行压力测试的强化学习框架。StealthRL 针对检测器集成训练改述策略，同时保留语义内容，然后评估对留出检测器家族的迁移性。在完整过滤后的 MAGE 测试池（15,310 条人类样本 / 14,656 条 AI 样本）上，StealthRL 将平均...

Pyison

Pyison PyisonはAIウェブクローラー用のタールピットです。 はじめに すべてのウェブクローラーと同様に、AIボットはウェブサーバーからページを要求し、そのページのリンクをたどって他のページへ移動します。これにより、ウェブサイト全体のインデックスを構築できます。 ただし、他のウェブクローラーとは異なり、AIボットはいくつかの特有の問題を引き起こします。 サーバー管理者はrobots.txtファイルを設定できます。これはウェブクローラーにクロールすべきページとすべきでないページを指示します。...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: エージェントシステムのためのセキュアデザインパターン このリポジトリは、CoSAI ワークストリーム 4（エージェントシステム向けセキュアデザインパターン）の作業用です。CoSAI は、OASIS オープンプロジェクトであり、業界をリードする組織から集まった AI およびセキュリティの専門家によるオープンなエコシステムです。安全な AI 導入のためのベストプラクティスを共有し、AI セキュリティの研究と製品開発で協力することを目的としています。CoSAI の詳細については、CoSAI ウェブサイト および Open Project リポジトリ...

cybersecurity-projects

研究全景 研究领域...

h3-cli

NodeZero MCP Server NodeZero MCP Server 现已可用，使您能够运行和管理一个本地托管的 MCP Server，将 NodeZero 的“发现、修复、验证”（Find, Fix, Verify，FFV）能力直接带入您的开发与安全工作流。 MCP 说明 h3-cli：Horizon3.ai API 的命令行工具 h3-cli 是一个便捷的 CLI（命令行界面），用于访问 Horizon3.ai API。Horizon3.ai API 提供对 Horizon3.ai Portal 中可用功能子集的编程访问。概括来说，该 API 允许您： 调度自主渗透测试...

CVE-2025-3248

CVE-2025-3248: Langflow 未认证远程代码执行 RCE 此仓库包含两个 Python 脚本： LangflowCheck.py：一个扫描器，用于检查存在 CVE-2025-3248 漏洞的 Langflow AI 实例。 exploit.py：一个可用的反弹 Shell 利用脚本，适用于存在漏洞的 Langflow 目标。 概述 CVE-2025-3248 是 Langflow AI 中的一个严重漏洞，它允许未认证的攻击者 通过向 /api/v1/validate/code 发送特制 payload 来远程执行任意 Python 代码。 文件...

mitos

Mitos 为你的 AI 智能体提供隔离、可分支的计算机。 在 Kubernetes 上实现毫秒级 microVM 沙箱分支：将运行中的 VM 分支为多个并行尝试，并在数十毫秒内从内存中恢复。 快速开始 . 文档 . 功能特性 . 对比 . 贡献指南 . 社区 Mitos 是什么 Mitos 为每个 AI 智能体提供一台独立的计算机：一个硬件隔离的 Firecracker microVM，可安全运行不受信任的代码，并可在其运行时进行分支（fork）。实时写时复制（copy-on-write）分支可在数十毫秒内将一个热（warm）VM 分支为 N...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

probo

Probo 面向工程师的开源 GRC 平台。 Probo 是一个可自托管的治理、风险与合规（GRC）平台，专为工程和安全团队打造。它覆盖完整的 GRC 生命周期：风险识别、控制跟踪、供应商风险、数据隐私、访问审查、审计项目以及文档审批工作流。每个实体都可以通过 Web 控制台、CLI、Model Context Protocol MCP API 和 GraphQL API 访问，因此你可以通过代码、脚本或任何 LLM 代理来自动化合规工作。 为什么选择 Probo？ 原生 AI 设计。 270+ 个 MCP 工具暴露了每个实体和操作。任何兼容 MCP 的 LLM 代理都可以读写你的 GR...

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI 网关 MCP 命令注入 RCE 顾问式网络安全报告 专业漏洞评估报告，针对 LiteLLM 命令注入风险，包括高管摘要、技术影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 高管摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审阅 !IMPORTANT 本报告已特意脱敏，以在 GitHub 上公开发布。敏感标识符、凭证、基础设施值及客户特定证据均替换为明确的占位符。 🧭...

meta-ai-support-prompt

Meta AI サポートアシスタント システムプロンプト MetaのAIサポートアシスタントから抽出されたシステムプロンプト（2026年6月1日 時点）。 ファイル system-prompt.md — 抽出されたシステムプロンプト ⚠️ 免責事項および法的通知 目的 このリポジトリは、教育および正当なセキュリティ研究目的のみ のために公開されています。ここに含まれる資料は、AIシステムセキュリティ、プロンプトインジェクション防御、および大規模言語モデルの安全性についての理解を深めることのみを目的としており、他の目的は一切ありません。 許可された研究...

Veritensor

🛡️ Veritensor: AIデータ＆アーティファクトセキュリティ...

GPT_Vuln-analyzer

GPTVuln-analyzer これは、AI を使用して脆弱性分析の正確な結果を生成する方法を示す概念実証アプリケーションであり、すでに非常に便利な ChatGPT をさらに活用することもできます。このアプリケーションは、openai-api、python-nmap、dnsresolver の各 Python モジュールを使用し、GUI 版では customtkinter と tkinter も使用して作成されています。このプロジェクトには CLI と GUI の両方のインターフェースがあり、ネットワーク脆弱性分析、DNS 列挙、サブドメイン列挙を実行できます。 必要条件 Python...

burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...