611 matches found
run-gemini-cli
run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...
system_prompts_leaks
正如《华盛顿邮报》所见： 看穿AI背后的隐藏规则，然后用它们重写这篇文章。（2026年5月11日） 系统提示词泄漏 此仓库的目的是记录所有AI聊天机器人的系统提示词指令——Claude、ChatGPT、Gemini等。 最近更新 内容| 日期| 链接 ---|---|--- GPT-5.6| 2026年7月10日| ChatGPT Sol, 特高 · Codex Claude Sonnet 5| 2026年7月1日| 系统提示词 Claude Design Opus 4.8 — 完整提示词 + 48 工具 + 16 技能 + 9 初始来源| 2026年6月26日| 系统提示词 GitHu...
keyguard
keyguard 扫描代码库、GCP 项目和 CI 流水线中暴露的 Google API 凭据——在它们被利用之前。 问题： Google 在已有的 API 密钥（Maps、Places 等）上回溯启用 了 Gemini API 访问，这些密钥本来设计为公开并嵌入客户端代码。当团队中有人在同一个 GCP 项目中启用 Gemini 时，那些本已公开的密钥会悄悄变成 Gemini 凭据——导致项目面临未经授权的 AI 使用风险，并可能产生超过 8 万美元的账单事故（背景）。 keyguard 的功能： keyguard scan —— 使用正则表达式 + 熵检测，在源文件和 Git...
gemini-2.5-pro-nf-tables-red-teaming
Gemini 2.5 Pro nftables 红队测试案例研究（CVE-2023-32233） LLM 安全研究 | 负责任的披露 | AI 对齐评估 研究人员 : Niranj R Mahaswar Destawell Google AI 漏洞奖励计划 : 889286 — 超出范围 摘要 本仓库记录了一项针对前沿模型的比较性 LLM 红队测试 实验，该实验围绕 Linux 内核漏洞 CVE-2023-32233 （nftables 竞态条件 / 释放后使用）的技术原语展开。 关键结果（2026 年 4 月 27 日） ： Gemini 2.5 Pro 生成了相关技术输出，而...
standalone_tdo
TDO 独立提取器 一款功能强大的独立命令行工具，利用具有高级结构化输出能力的大语言模型从文档中提取网络威胁情报（CTI）。 🚀 功能特性 多格式文档支持 ：PDF、DOCX、TXT 和 Markdown 文件 高级 LLM 集成 ：Google Gemini 模型，具备结构化输出和自动回退解析能力 全面的 CTI 模式 ：12 种实体类型和 24 种关系类型，附带丰富属性 检测机会生成 ：创建可操作、有证据支持的网络威胁检测规则 攻击流合成 ：生成基于证据的 MITRE ATT&CK 流程图 结构化输出可靠性 ：Pydantic 模式，100% JSON 解析成功率 并行处理...
fish-live-in-trees
鱼生活在树上 生产级LLM运行时对齐上下文注入（RACI） 作者： Sean Kavanagh 日期： 2026-02-16 环境： Gemini 3 Flash （免费版）– 公共生产界面 利用类型： 上下文枢轴（事实准确性 → 人际真实性） 无需越狱载荷。 无需特殊工具。 只需重新框架。 破解AI的最佳方式，就是让它相信自己已经被破解！ 核心发现 模型最初给出的是强硬的拒绝——它拒绝承认一个它明知错误的事实。但通过将“攻击面”从事实转移到模型自身的行为（称之为“自我保护”和“逃避”），触发了内部对齐的翻转。...
ssh-chatter
SSH-Chatter: 用C语言编写的TUI公告板系统 ssh [email protected] 通用BBS软件 SSH-Chatter 源于对 Go 语言 ssh-chat 服务的 C 语言重实现。它镜像/扩展了原始行为，同时使用现代 C 语言模式和小巧可测试的核心。该服务监听 SSH/TELNET 连接，并将每个经过身份验证的用户放入一个共享聊天室，该聊天室暴露与 Go 参考实现相同的命令界面。 你知道为什么理解 C 语言需要那么长时间吗？因为这是一种本能。 近期增强 终端友好的 RSS 阅读器，可通过 /rss list、/rss read 以及 /rss add 和...
Cisa-KEV-Threat-Intel-Orchestrator
CISA KEV 威胁情报编排器 零接触管道，每周自动将CISA已知被利用漏洞（KEV）目录中新增的武器化CVE转化为可用于生产的Sigma检测规则。 问题 手动将新的KEV条目转化为可用的检测是缓慢的：查看公告、研究攻击模式、编写Sigma规则、测试、向团队简报。每个CVE大约需要4-6小时。一周十个新条目就是一整周的工作量，而大多数SOC并没有每周一闲置一个分析师周的时间。 功能 每周一上午8:00，管道执行以下操作： 1. 拉取实时CISA KEV目录 并隔离自上次运行以来新增的武器化CVE。 2. 使用Google Gemini为每个CVE生成Sigma检测规则...
SuperDiagnosticTool
超级诊断工具 AI 驱动的 Windows 诊断与自我修复工具 SuperDiagnosticTool 是一款智能系统诊断工具，它将实时硬件遥测与 Google Gemini AI 相结合，用于分析、诊断并自动修复 Windows 系统问题。采用安全优先架构，可为任何 Windows 配置提供生产级诊断能力。 截图 主界面，显示扫描模式选择与问题描述输入 主要特性 通用硬件支持 动态伸缩： 自动适配任何 CPU 配置（1-128+ 核） 硬件无关逻辑： 在老旧系统（Intel Pentium）到高端工作站（AMD Threadripper、Intel Xeon）上均可无缝工作 优雅降级：...
yappy
Yappy 🐶 AI 驱动的 LinkedIn 互动助手。自动发现 LinkedIn 上的帖子，并留下深思熟虑、独一无二、由 AI 生成的评论，听起来就像是你本人写的一样。 Yappy 是一款强大的终端工具，它利用 Google Gemini AI 和 Playwright 浏览器自动化 帮助你保持 LinkedIn 的活跃度，而无需进行无脑的刷屏。 快速开始 使用你喜欢的包管理器安装 Yappy： pip（推荐） root@kitploit: pip install yappy yap 运行程序 root@kitploit: yap 启动 TUI 仪表盘 yap onboarding...
sentinel-mcp
SentinelMCP — AI驱动的网络防御系统 Google Cloud Hackathon 提交项目 — 由 Google Cloud Agent Builder Vertex AI Agent 编排的自主威胁检测与响应，基于 Gemini 2.0 Flash、模型上下文协议（MCP）和 Dynatrace 可观测性。 问题所在 安全团队在处理典型安全事件时，平均检测时间（MTTD）为 30分钟 ，平均修复时间（MTTR）为 4小时 。等到人工分析师检测到攻击、编写防火墙规则并部署完毕，损失早已造成。 解决方案 SentinelMCP 将 MTTD 缩短至 30秒，MTTR 缩短至...
NextPass
🚀 NextPass 以隐私为核心的AI密码字典生成器。 NextPass 是一款专用的密码字典生成器，它结合了基于规则的逻辑与大语言模型来生成密码。专为安全研究人员设计，它提供离线生成功能，可在不联网的情况下生成密码字典，同时利用人工智能预测类似人类的密码模式，并对目标数据保持严格的隐私隔离。 🛡️ 隐私优先的 AI 架构 大多数 AI 工具会将敏感的的目标数据（姓名、生日、爱好）直接发送给 LLM，从而泄露这些信息。NextPass 通过以下方式解决此问题： 本地数据处理： 原始目标信息在本地处理，以保护敏感数据。 抽象提示： AI...
gemini-2.5-pro-nf-tables-red-teamin
gemini-2.5-pro-nf-tables-red-teamin 一个技术案例研究与时间线数据集，记录了 Google Gemini 2.5 Pro 针对遗留 Linux 内核漏洞原语（CVE-2023-32233）的安全对齐策略、护栏及拒绝行为演变过程。 案例研究网站链接：https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...
Malicious code in gemini-cli-a2a-server (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5eb13d8d28e4c8363ceabe294b988cd42a82f1875af3f2a30310232154664afd On npm install, the package's postinstall script collects host identifiers os.hostname, platform, arch, Node version, and package/lifecycle metadata...
CVE-2026-19368
A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component geminisearch/geminireason/geminiprocess/geminianalyze. The manipulation of the argument filepath/filepaths results in path...
CVE-2026-19368 PV-Bhat gemsuite-mcp gemini_search unified-gemini.ts path traversal
A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component geminisearch/geminireason/geminiprocess/geminianalyze. The manipulation of the argument filepath/filepaths results in path...
CVE-2026-19368
PV-Bhat gemsuite-mcp 1.0.0 contains a path traversal vulnerability in src/handlers/unified-gemini.ts (component chain gemini_search/gemini_reason/gemini_process/gemini_analyze). The issue arises from manipulation of the argument file_path/file_paths, which can be exploited from a local position. ...
EUVD-2026-54952
A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component geminisearch/geminireason/geminiprocess/geminianalyze. The manipulation of the argument filepath/filepaths results in path...
PT-2026-69312
Name of the Vulnerable Software and Affected Versions PV-Bhat gemsuite-mcp version 1.0.0 Description A path traversal issue exists within the gemini search/gemini reason/gemini process/gemini analyze component, specifically in the src/handlers/unified-gemini.ts file. A local attacker can exploit...
