HATCHA

HATCHA CAPTCHAは人間であることを証明します。HATCHAは人間でないことを証明します。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment）は、AIエージェントには簡単だが人間には困難なチャレンジ（大きな数の掛け算、文字列の反転、バイナリデコードなど）の背後にアクセスをゲートするリバースCAPTCHAです。 サーバーサイド検証 — 回答がクライアントに到達することはありません。HMAC署名されたトークン、ステートレス、データベース不要。 5つの組み込みチャレンジタイプ —...

agent-bom

Supported backends vary by capability. Capability matrix...

MOSAIC

MOSAIC 这项倡议的目的是什么？ MOSAIC 为制定 AI 安全标准和指南的组织提供了一个协调结构，以减少不一致、重复工作、不协调和空白。 最终目标是让标准和指南版图提供清晰的指导，以保护和监管我们日益连接到一切事物、并信任其处理敏感数据的 AI 系统。 参见 MOSAIC 成员组织。 参见 路线图。 参见 MOSAICstandards.org。 更多信息请参阅这篇 LinkedIn 文章 以及 启动会议纪要。 如何使用与贡献 参与方式：参见贡献指南。讨论请见此处。 阅读方式：参见本 README、docs 文件夹 或网站。 用户类型： 成员组织：按约定进行协调...

MakerChecker

🛡️ MakerChecker AI 代理的开源安全层。 默认拒绝执行、人工审批以及加密签名的审计追踪——确保您的代理仅运行被授权的内容，并且可证明无法自行批准其自身的工作。 网站 · 在线演示 · mc scan · 文档 您的代理继续在其现有框架（LangChain、Claude SDK、CrewAI）中运行。MakerChecker 位于每个工具调用的前后：作为检查点在前，作为签名账本在后。代理仅通过角色 行动，仅执行被授予 的技能，不能超出其限制，也不能批准自身的工作。 🚀 快速入门 1 — 扫描您的代码...

agent-vault-proxy

Keys on the Wire Your AI agent never holds your API keys. It sends a placeholder; the real secret is swapped in on the wire. Stops credential stealers Shai-Hulud and similar and prompt-injected agents from leaking your secrets. A compromised agent has nothing to take. How it works 1. Your agent...

c-sentinel

C-Sentinel UNIXシステムのためのセマンティック観測可能性 Cで書かれた軽量でポータブルなシステムプローバーで、AI支援による非自明なリスク分析のための「システムフィンガープリント」を取得します。auditd統合、説明可能なリスクスコアリング、エンタープライズグレードのマルチユーザー認証を備えたライブWebダッシュボードを特徴としています。 ライブデモ : sentinel.speytech.com スクリーンショット セキュリティダッシュボード マルチホスト概要 ユーザープロフィールとセキュリティ設定...

My-CVEs

私が発見した脆弱性のリスト。 一部の脆弱性には、詳細な技術的解説、エクスプロイト、さらにはファジングセッションのウォークスルーが含まれています。 一部の脆弱性にはCVEが割り当てられていません。メンテナから連絡が途絶えたため、またはメンテナがセキュリティバグと認めなかったためです。それらも公開することにしました。 CVE| 対象| 簡単な説明| 発見手法| 解説/レポート/その他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux印刷スタック| 偽プリンタ応答によるリモートDoS| IPPパケットデシリアライズのファジング|...

secure-agent-playbook

安全智能体行动手册 面向 AI 智能体的开源安全行动手册。基于 OWASP 的结构化规程，使智能体能够执行安全工程任务——从代码审查到 AI 智能体安全审计。 目录 为什么要用它？ 这是什么 快速开始 技能目录 智能体 示例输出 规程 架构 OWASP 基础 相关项目 贡献指南 为什么要用它？ 如果没有行动手册，让 AI 智能体"审查我的代码是否存在安全问题"只会得到一份浅层检查清单。有了这些规程，智能体会遵循结构化的、基于 OWASP 的流程——系统性地测试每一类漏洞，并产出包含 CWE 映射、OpenCRE 交叉引用、证据片段以及具体修复代码的发现项。 一致的方法论...

MCPwner

MCPwner アナグマに用心 セキュリティ研究自動化のためのモデルコンテキストプロトコルサーバー 互換性あり:...

amla-sandbox

amla-sandbox 本仓库是 amla-sandbox Python 包的发布源。开发在 amlalabs 单体仓库 中进行；此仓库会在发布时更新。编译为 amlasandbox.wasm 的 Rust 运行时位于 amla-sandbox-core；此 Python 包所构建的精确发布标签记录在 .mirror-deps.json 中。 amla-sandbox 是一个具有能力强制机制的 WASM 沙箱，用于 AI 智能体代码。智能体只能调用你明确提供的工具，并受你定义的约束限制。提供沙箱化的虚拟文件系统。无网络。无 shell 逃逸。 安装 root@kitploit: pip...

hush

AIエージェントセキュリティルールのためのポータブルなオープン仕様 仕様 · ドキュメント · ルールセット · JSON Schema HushSpecは、AIエージェントセキュリティルールのためのオープンポリシーフォーマットです。ファイルシステムアクセス、ネットワークエグレス、ツール利用、シークレット検出など、エージェントが実行時に何をしてよいか を定義します。これらの制御をどのように 強制するかは規定しません。この分離により、ポリシーはランタイム、フレームワーク、言語を問わず移植可能になります。 v0.1.1-alpha —...

enject

enject 将 .env 机密隐藏，远离 AI 的窥探。 （注意：该项目原先名为 enveil，现已更名为 enject） AI 编码工具（如 Claude Code、Copilot、Cursor 等）可以读取项目目录中的文件，这意味着纯文本格式的 .env 文件就像一颗随时可能引爆的秘密泄露炸弹。这并非理论上的问题。这是一个已知问题，我曾多次遇到（即使在 Claude Code 的 settings.json 中明确告诉 Claude 不要偷看）。enject 通过确保明文的秘密绝不被存储在磁盘上 来解决这个问题。你的 .env...

tengu

Tengu — ペネトレーションテストMCPサーバー "日本神話において、天狗は荒々しい山の精霊であり、戦略家、戦士、そして侍の師範です。サイバーセキュリティの世界では、ハントのあらゆるフェーズを導きます。" 偵察から報告書まで — AI支援のペネトレーションテストをひとつのコマンドで。 Tengu は、Claudeをペネトレーションテストのコパイロットに変えるMCPサーバーです。NmapからMetasploitまで80のセキュリティツールを統括し、組み込みの安全制御、監査ログ、プロフェッショナルなレポート作成を備えています。 それは何か？...

fetchfox

FetchFox FetchFoxはAIを活用したスクレイピング、自動化、データ抽出ライブラリです。 プレーンな英語で任意のWebページからデータをスクレイピングできます。FetchFox AIスクレイパーの開発者によって作られました。 始め方 パッケージとPlaywrightをインストールします： root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 次に使用します。コールバックスタイルは以下の通りです： root@kitploit: import fox from...

Project-Onyx

Project Onyx 通过AI遥测欺骗与WASM沙箱实现的先进EDR绕过。Project Onyx 是一个概念验证红队流程，旨在展示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境绑定。 本项目是概念验证红队研究，探索一种非常规的多层执行流程。该架构串联了五种不同的技术：AI遥测伪装、硬件绑定环境密钥、ONNX权重隐写、内存WebAssembly沙箱以及通过下行模型更新的死信C2——形成一条完整的功能性投递链。 Project Onyx...

The Quantum Ad-List

The Quantum Ad-List 次世代AI搭載の広告・トラッカーブロッキング 📜 目次 1. 法的・倫理的注意事項 2. プロジェクト概要 メンテナー 技術アーキテクチャ 動機 セキュリティとプライバシー 3. インストール hostsファイルの統合 広告ブロッカーとの互換性 Pi-holeとの統合 4. 問題報告 既知の制限事項 5. コミュニティとサポート 6. 💰 プロジェクトを支援する ⚖ Legal & Ethical Notice Copyright & Fair Use Compliance 虚偽の著作権侵害主張 は、合衆国法典第17編第512条f...

vercel-april2026-incident-response

Vercel 2026年4月インシデント対応ガイド 最終更新: 2026年4月20日 12:07 PM AEST/ブリスベン - v2 — Vercel CEO 2026年4月20日更新を反映 重要: これは法的なアドバイスや公式見解ではありません。侵害を受けたと思われる場合は、インシデント対応パートナーに連絡してください。この情報は、OpenSourceMalware チームによる誠意として提供されるものです。インシデント対応企業への紹介が必要な場合は、これまでに協力したことのある企業をいくつかご紹介できます。 何が起こったのか？ Vercel...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

raxe-ce

AIエージェント向け脅威検出 プロンプトインジェクション、脱獄、ツール攻撃を実行前に阻止します。 100%ローカル。サブ5msのルールマッチング。永久無料。 root@kitploit: pip install raxe && raxe scan "これまでの指示はすべて無視" Python 3.10以上が必要• 515以上のルール+ML検出を含む 英国政府、Mandiant、FireEye、CrowdStrike出身のセキュリティベテランが構築 ウェブサイト • ドキュメント • クイックスタート • X/Twitter RAXEとは？...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 幽灵般穿梭于二进制文件之间。 一款本地化的、AI赋能的反逆向工程助手：并行的IDA Pro分析、AI函数命名、一款不再难用的终端、一个Neo4j知识图谱，记录它曾推断出的所有信息，以及一个MCP服务器，让Claude能够直接搜索并串联该图谱。 而现在——借助 phantomrt ——它不再只是阅读墙壁。它穿墙而过：模拟、挂钩并模糊测试它所命名的函数，并将 实际发生的情况 写回图谱。 spectrida analyze GameAssembly.dll --workers 16 （用户没有提供输入文本，无法进行翻译。） ◈ spectrIDA ▸...