Arisu

Arisu — AI Key 自動化採掘システム Arisu は、公開コードリポジトリ（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm など）やコードスニペット（Gist、Issues、CommonCrawl）を自動的にスキャンし、AI サービスの API キー（DeepSeek、OpenAI、Anthropic、Kimi など）を抽出して、その有効性と残高を検証するツールです。TUI ダッシュボードと複数の出力形式（JSON、CSV、Markdown）を提供します。 機能 🔍 マルチソーススキャン ：GitHub...

Securekit

Securekit Securekit 保护您的模型所执行的一切——适用于任何 AI 系统。 Securekit 是一个协议无关的 AI 工具执行安全内核 。 它位于任何 LLM 或智能体系统与其使用的工具之间，强制执行零信任执行、沙箱隔离和策略驱动控制 。 它被设计为即插即用、模块化且可扩展 ，可跨 MCP、OpenAI 工具调用和自定义智能体框架工作。 🧠 为什么需要 Securekit 现代 AI 系统不再只是生成文本——它们正在执行操作： 读取和写入文件 调用外部 API 运行代码 触发工作流 与系统和网络交互 这带来了一个关键风险： 每次工具调用都是一个潜在的攻击面。...

sentinel-mcp

SentinelMCP — AI-Powered Cyber Defense System Google Cloud Hackathon submission — Autonomous threat detection and remediation orchestrated by Google Cloud Agent Builder Vertex AI Agent , powered by Gemini 2.0 Flash, Model Context Protocol MCP, and Dynatrace observability. The Problem Security tea...

statecraftcyber

Statecraft Cyber Intelligence Threat intelligence platform in Portuguese built from scratch as a personal Blue Team project. It aggregates data from global open sources and transforms it into technical briefings, classified news, enriched CVEs, and structured IOCs — all in PT-BR, continuously...

TarantuBench

TarantuBench v1 A benchmark for evaluating AI agents on web security challenges, generated by the TarantuLabs engine. What is this? TarantuBench is a collection of 100 vulnerable web applications, each containing a hidden flag TARANTU.... An agent's job is to find and extract the flag by...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 著者: Austin Haggard Binary Ninja Ollama は、ローカルでホストされた ollama サーバーと統合し、AI を使用して関数と変数の名前を変更します 説明: Ollama は、オープンソースの AI モデルを取得してローカルで実行できるツールです。 一部のモデルは高い計算能力を必要としますが、他のモデルは個人のラップトップでも実行できます。 結果は、選択するモデルによって大きく異なります : sidekick/openai ではなく、これを使う理由は？ 1. 無料で、ローカルに簡単にセットアップできま...

CVE-2026-85678

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

r2d2

r2d2 radare2 用 GPT-4 プラグイン はじめに これは、GPT-4 に r2 コマンドを発行させ、その出力を解釈させるための radare2 プラグインです。 https://github.com/dnakov/r2d2/assets/3777433/4bc7b211-bccc-4b04-9350-6bfca8989edb https://github.com/dnakov/r2d2/assets/3777433/5bcc8e20-dda0-48ac-94e5-e0c8c44a0912 インストール ソースから radare をインストール:...

PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws

PaperCut on Thursday released a new security maintenance release that replaces all previously published emergency patches that were pushed to address two security flaws that have come under active exploitation. The software development company said PaperCut NG/MF versions 26.0.5, 25.0.13 and...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — AI アシスタントにおける TLS 証明書検証の無効化 ネットワーク隣接型 MITM → LLM プロバイダー API キーの盗難 & AI レスポンス注入...

scopeblind-gateway v0.13.1

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

CVE-2026-85678 AI Builder 2.4.1 - 2.7.7 - Contributor+ Stored XSS via Post JavaScript

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

CVE-2026-85678

The AI Builder WordPress plugin (versions 2.4.1 through 2.7.7 ) contains a stored cross-site scripting (XSS) vulnerability. Custom JavaScript saved against a post is not sanitised before being echoed inside a [removed] tag on the front end. Users with Contributor level access or above can inject ...

WordPress AI Builder plugin 2.4.1-2.7.7 - Contributor+ Stored XSS vulnerability

Contributor+ Stored XSS vulnerability discovered by md. minaruzzaman shovon in WordPress Plugin AI Builder versions 2.4.1-2.7.7...

EUVD-2026-75967

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

osintnet-public

OsintNET is a browser-based OSINT platform for domain intelligence, website risk scanning, SERP discovery, email and username OSINT, image intelligence, image authenticity checks and AI image detection. Website · OSINT Tools · Best OSINT Tools · AI OSINT Tools · llms.txt · AI Prompt Map OsintNET ...

OWASP-Model-Card-Security-Standard

OWASP モデルカードセキュリティ標準 ステータス: ドラフト — インキュベーション中の OWASP プロジェクト この標準は活発に開発中です。貢献とフィードバックを歓迎します。 これは何ですか？ HuggingFace...

c4-meta-system

C4-META システム v1.0.0（研究プロトタイプ） 多層AI防御のための研究プロトタイプ: C4 explainability、アンサンブル分類器、難読化解除、O₂セキュリティエンジン、ThoughtVirus防御、SVETILO価値整合。アルファグレード — 内部検証済み、外部監査は保留中。 バージョン: 1.0.0-alpha | ステータス: 研究プロトタイプ | ライセンス: BSL 1.1（本番環境では無償不可。本番利用は商用ライセンス） 著者: I.G. Selyutin。C4-METAモデル共同著者: N.I. Kovalev。 製品アイデンティティ（2026-08...

SecureML

SecureAIML 🔐 OpenSSF Model Signing に基づくエンタープライズ対応 AI モデルセキュリティ SecureAIMLは「モデルセキュリティのStripe」です。エンタープライズグレードのAIモデル保護を、あらゆる組織にとってアクセスしやすく、使いやすく、本番運用可能なものにします。 SecureAIMLが選ばれる理由 AI/MLの時代において、モデルセキュリティは極めて重要です。SecureAIMLは、強力な OpenSSF Model Signing 標準を、直感的でエンタープライズ対応のインターフェースで包み込み、MLモデルの保護を次のように簡単にします...

PyRIT

Python Risk Identification Tool for generative AI PyRIT The Python Risk Identification Tool for generative AI PyRIT is an open source framework built to empower security professionals and engineers to proactively identify risks in generative AI systems. !WARNING PyRIT has moved! Please see...