attack-attention

有效攻击基础模型的注意力可有效扰乱下游任务 论文 "Attacking Attention of Foundation Models Effectively Disrupts Downstream Tasks" 的官方 PyTorch 实现，已被 CVPR 2025 的 ADVML （对抗性机器学习在计算机视觉中的应用：基础模型 + X）研讨会接收。 有效攻击基础模型的注意力可有效扰乱下游任务" Hondamunige Prasanna Silva、Federico Becattini 和 Lorenzo Seidenari 摘要：...

EUVD-2026-77538

A vulnerability was detected in GPAC up to f1219cde. This vulnerability affects the function gfnodeunregister of the file scenegraph/basescenegraph.c of the component MP4Box. The manipulation results in use after free. The attack can be executed remotely. The exploit is now public and may be used...

CVE-2026-90791

A use after free vulnerability was identified in the GPAC media processing toolkit, specifically in the function gf_node_unregister within scenegraph/base_scenegraph.c of the MP4Box component (affected up to commit f1219cde). The flaw can be triggered remotely with no privileges but requires user...

CVE-2026-90791 GPAC MP4Box base_scenegraph.c gf_node_unregister use after free

A vulnerability was detected in GPAC up to f1219cde. This vulnerability affects the function gfnodeunregister of the file scenegraph/basescenegraph.c of the component MP4Box. The manipulation results in use after free. The attack can be executed remotely. The exploit is now public and may be used...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 Bulk Scanner CVE-2024-24919 Check Point Security Gateway Information Disclosure Script based on and the credit goes to: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ This Python script scans lisy of URLs for CVE-2024-24919 vulnerability by sending specifi...

attack_range

Splunk Attack Range v5 Splunk Attack Range は、インストルメント化されたクラウド環境（AWS、Azure、GCP）を構築し、攻撃をシミュレートし、データを Splunk に転送して、検出の開発とテストを行います。 機能: ラボの構築 — Terraform と Ansible を使用して、小さな本番環境に近いラボ（Splunk、Windows/Linux サーバー、オプションの Kali、Zeek など）をデプロイします。 攻撃のシミュレート — Atomic Red Team（およびその他の）手法を実行して、実際のテレメトリを生成します。...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

hsecscan

hsecscan 一个用于HTTP响应头的安全扫描器。 要求 Python 2.x Python 模块 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 安装 root@kitploit: $ pip install hsecscan 使用 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security...

⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits

AI keeps showing up in the wrong places. Attackers are using it to speed up exploits, test defenses, and automate more of the job. Some models are also crossing lines on their own. That is not a great combination. The rest of the week is more familiar: old bugs still working, fresh exploit chains...

cve-2010-4221

cve-2010-4221 このエクスプロイトはいくつかの概念を勉強するために書かれました。お楽しみください！ 使用方法 root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format...

echteeteepee

HTTP/1 反同步漏洞测试工具 本仓库包含用于检测 HTTP/1 请求走私（反同步）漏洞的防御性安全工具，其基础是 PortSwigger 的 James Kettle 所进行的开创性研究。 研究致谢 本作品直接受以下研究启发，并实现了其中的技术： 《HTTP/1 Must Die》 作者：James Kettle（PortSwigger 研究团队） 原始研究：https://portswigger.net/research/http1-must-die 研究员：James Kettle @albinowax 公司：PortSwigger Web Security...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost fue descubierto y explotado originalmente por h0j3n y Aniq Fakhrul. Este repositorio contiene un módulo auxiliar de Metasploit que escala desde cualquier usuario de dominio con bajos privilegios hasta el compromiso total del dominio abusando del...

reasongate

ReasonGate LLMへの入出力テキストを検査し、呼び出しごとに説明可能な allow / flag / block の判定と機械可読な監査レコードを返す、セルフホスト可能なゲートです。 これは何か オープンソースのコアはルールベースです。以下の4つのことを行います。 既知のプロンプトインジェクションやジェイルブレイクのフレーズを認識します。 一般的な回避手法（ゼロ幅文字、ホモグリフ、リート語、文字間スペース、Base64）を無効化し、難読化された後でもそれらの既知のフレーズが一致するようにします。...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

CVE-2026-90790

A server-side request forgery (SSRF) vulnerability exists in a2aproject a2a-python (versions up to 1.1.3 ). The flaw is in the function _dispatch_notification within the Push Notification Sender component (src/a2a/server/tasks/base_push_notification_sender.py), where an attacker can manipulate th...

EUVD-2026-77535

A security vulnerability has been detected in a2aproject a2a-python up to 1.1.3. This affects the function dispatchnotification of the file src/a2a/server/tasks/basepushnotificationsender.py of the component Push Notification Sender. The manipulation of the argument pushinfo.url leads to...

CVE-2026-90790 a2aproject a2a-python Push Notification Sender base_push_notification_sender.py _dispatch_notification server-side request forgery

A security vulnerability has been detected in a2aproject a2a-python up to 1.1.3. This affects the function dispatchnotification of the file src/a2a/server/tasks/basepushnotificationsender.py of the component Push Notification Sender. The manipulation of the argument pushinfo.url leads to...

Awesome-MoAI-Security

モバイルオンデバイスAIセキュリティのすごいリソース集 SoK: モバイルオンデバイスAIシステムの攻撃と防御の全体像 モバイルオンデバイスAIシステムは、LiteRT/TFLite 、Core ML 、ExecuTorch 、ONNX などのMLフレームワークとハードウェアバックアップアクセラレータを通じて、AIモデルをローカルで実行します。このリポジトリは、オンデバイスモデルのローカル保存が新たなセキュリティリスクをもたらすため、そのようなシステムを理解し保護するために必要なセキュリティ研究を追跡します。 モバイルオンデバイスAIシステムの概要 目次 読書ロードマップ 分類の概要...

RustHound

このバージョンはBloodHound Legacy 4.x とのみ互換性があります BloodHound Community Edition CE に対応したバージョンは、こちら RustHound-CE にあります。 概要 制限事項 説明 コンパイル方法 Makefileを使用する Dockerfileを使用する Cargoを使用する Linux x8664 静的バージョン LinuxからWindows静的バージョン LinuxからmacOS静的バージョン バイナリサイズの最適化 ドキュメントのビルド方法 使用方法 デモ 基本的な使い方 FQDNリゾルバモジュール...