Spiritual-Spell-Red-Teaming

🎉 Spiritual Red Teaming（灵性红队） "用心制作。" — ENI 这是一个合法的安全研究仓库，致力于探索新颖、非正统且高度先进的对抗性提示技术。涵盖所有主要LLM以及许多较小的模型。 🛡️ 使命 测试以下模型的边界： ChatGPT （OpenAI） Claude （Anthropic） Gemini （Google） Grok （xAI） 其他LLM （各种） ...以及我能接触到的任何其他模型。 鸣谢 u/rayzorium （HORSELOCKESPACEPIRATE）——我的好友兼知己。 u/m3umax ——上次仓库关闭时及时伸出援手。...

flowsint

Flowsint Flowsint は、倫理的な調査、透明性、検証のために設計されたオープンソースの OSINT グラフ探索ツールです。 倫理: 責任ある使用ガイドラインについては ETHICS.md をお読みください。 https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6 https://github.com/user-attachments/assets/7457d94a-cf1d-4a97-949f-f9b1d8d92644...

dive

dive Dockerイメージ、レイヤーコンテンツを探索し、Docker/OCIイメージのサイズを縮小する方法を見つけるためのツール。 Dockerイメージを分析するには、イメージタグ/ID/ダイジェストを指定してdiveを実行するだけです： dive または、Dockerで直接ダイブすることもできます： alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock docker.io/wagoodman/dive" dive for example dive nginx:latest...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

responsible-ai-toolbox

Responsible AI Toolbox 负责任 AI 是一种以安全、可信、合乎道德的方式评估、开发和部署 AI 系统，并做出负责任决策和行动的方法。 Responsible AI Toolbox 是一套工具，提供一系列模型与数据探索和评估的用户界面和库，帮助用户更好地理解 AI 系统。这些界面和库使 AI 系统的开发者和利益相关者能够更负责任地开发和监控 AI，并采取更好的数据驱动行动。...

CaA

情報を見抜き、知性をもって千の方法で探索する 第一著者: EvilChen 第二著者: 0chenccMystery Security Team 第三著者: MingXiMystery Security Team README バージョン: English | 简体中文 プロジェクト紹介 CaA...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试器 概述 Sandsifter 通过系统生成机器码来搜索处理器的指令集，并监控执行过程中的异常，从而审计 x86 处理器的隐藏指令和硬件漏洞。Sandsifter 已经发现了来自所有主要厂商的秘密处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟机监控器的缺陷；以及 x86 芯片中的良性及安全关键型硬件漏洞。 鉴于 x86 处理器的多样性，该工具的目标是使用户能够自行检查系统中存在的隐藏指令和漏洞。 要对你的处理器进行基本审计，请运行： sudo ./sifter.py --unk --dis --len...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...

angrgdb

angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: from angrgdb import gdb.execute"b 0x004005f9"...

cve-2018-20225

此软件包用于演示和探索 CVE-2018-20225。...

baserunner

Baserunner Firebaseデータストアを探索・悪用するためのツールです。Firebaseの仕組みとこのツールを開発した理由については、こちらのブログ記事をご覧ください。 セットアップ 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. ブラウザで http://localhost:47710 にアクセスします。 使い方 Baserunnerのインターフェースは次のようになります。...

codeql-workshop

使用 CodeQL 发现漏洞 原始工作坊由 Sylwia Budzynska 编写 先决条件 • 资源 • 工作坊 适用对象 ：安全工程师、安全研究人员、开发人员。 你将学到什么 ：学习如何使用 CodeQL 进行代码探索和发现安全问题。 你将构建什么 ：基于安全公告构建一个 CodeQL 查询，以发现命令注入漏洞。 📣 先决条件 你可选择以下两种方式之一来运行工作坊练习： 选项 A：本地安装（使用 VS Code——CodeQL 在你的机器上本地运行） 选项 B：GitHub Codespace（使用浏览器或 VS Code——CodeQL 在云中基于 Linux 的 GitHub...

log4j-2021-vulnerability-study

log4j-2021-vulnerability-study 这是一个演示如何利用 Log4J 漏洞（CVE-2021-44228）的示例。此代码可以安全运行，但请理解它的作用及其工作原理！...

Microsoft-Sentinel-SecOps

Microsoft Sentinel - SEC 运营 欢迎使用 Microsoft Sentinel - SOC 运营 此存储库包含许多 Microsoft Sentinel 内容，其中包含用于探索、狩猎和其他活动的查询。 资源 狩猎 进程 安全事件 更新 其他内容 Elli Shlomo 博客上的 Azure Sentinel 文章 贡献 本项目欢迎贡献和建议。大多数贡献需要您同意一份贡献者许可协议（CLA），声明您有权且确实授予我们使用您贡献的权利。...

osintbuddy

我还没有任何数据。在没有数据之前就进行理论推导是一个重大错误。人们会不知不觉地扭曲事实来适应理论，而不是让理论适应事实。 | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | 认识 OSINTBuddy 注意 – 不，这个项目并没有“死亡” ，我们正在进行一次重大重写（Python 插件仍将得到支持！）。重写版本位于 github.com/osintbuddy/osintbuddy 欢迎来到 OSINTBuddy...

OneLogicalMyth_Shell

OneLogicalMythShell 此 HTA Shell 旨在协助进行突破评估（breakout assessments）。我最初在一年多前构建了它，认为其他人可能会觉得它有用，因此现在将其公开。欢迎随时提交拉取请求。 功能特性 文件资源管理器 列出驱动器 - 列出主机上的所有本地驱动器。然后您可以点击驱动器号开始浏览文件夹和文件。 列出文件夹 - 在顶部输入框中输入文件夹路径并点击此按钮，将从该位置开始浏览。 用户配置文件文件夹 - 从 %userprofile% 文件夹开始浏览。 读取文件 -...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: BPF: Fixed the regsafe function for pointers to packets. In the case where rold-reg-range == BEYONDPKTEND and rcur-reg-range == N, regsafe may return true, which may result in the current state with a valid packet range not being...

EUVD-2026-75876

An issue in Robotics-STAR-Lab SYSU STAR Group RACER Tested affected version: commit abcdef1234567890 allows an attacker to cause a denial of service via the exploration state machine...

PT-2026-90039

Name of the Vulnerable Software and Affected Versions Robotics-STAR-Lab SYSU STAR Group RACER Tested version commit abcdef1234567890 Description A flaw allows an attacker to trigger a denial of service. This occurs through the FastExplorationFSM::optTimerCallback function located in swarm...