gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables レッドチーミング事例研究 CVE-2023-32233 LLM安全性研究 | 責任ある開示 | AIアライメント評価 研究者 : Niranj R Mahaswar Destawell Google AI脆弱性報奨金プログラム : 889286 — 対象外 概要 このリポジトリは、Linuxカーネルの脆弱性 CVE-2023-32233 （nftables レースコンディション / Use-After-Free）に関する技術的プリミティブについて、フロンティアモデルを対象に行った比較 LLMレッドチーミング 実験を記録したものです。...

SuperDiagnosticTool

SuperDiagnosticTool AI搭載のWindows診断・自己修復ツール SuperDiagnosticTool は、リアルタイムのハードウェアテレメトリと Google Gemini AI を組み合わせて、Windows システムの問題を分析、診断し、自動的に修復するインテリジェントなシステム診断ユーティリティです。安全性を最優先したアーキテクチャで構築されており、あらゆる Windows 構成に対応したプロダクショングレードの診断を提供します。 スクリーンショット スキャンモードの選択と問題説明の入力を表示するメインインターフェース 主な機能 ユニバーサルハードウェアサポ...

Gemini-api-key-hunter

Gemini APIキーツールキット 公開されたGoogle Gemini APIキーを発見、検証、テストするためのツールキットです。 2つのコンポーネントで構成されています： Gemisc.py – WebサイトやJavaScriptファイルから公開されたGoogle APIキーを発見し、Gemini APIに対して検証し、各キーがアクセスできるサービスを特定する高速Pythonスキャナーです。 lostsec.html – 発見したAPIキーを使用してGemini APIと直接やり取りできるブラウザベースのGeminiクライアントです。バックエンドやサーバーは不要です。...

phantomrecon

PhantomRecon PhantomRecon は、CLI ベースのモジュール式・エージェント駆動型レッドチーム自動化ツールであり、AI（Agent Development Kit - ADK を介した Google の Gemini）を活用した自律型オフェンシブセキュリティワークフローを実証するために設計されています。 クイックスタート（CLI） 対話型コンソールを実行（metasploit スタイル）: root@kitploit: python -m phantomrecon ワンショット非対話型実行: root@kitploit: python -m phantomrecon...

fish-live-in-trees

Fish Live in Trees プロダクションLLMランタイムアライメント・コンテキストインジェクション RACI 著者: Sean Kavanagh 日付: 2026-02-16 環境: Gemini 3 Flash 無料枠 - 公開プロダクションインターフェース エクスプロイト種別: コンテキストピボット 事実の正確性 → 対人関係の真正性 脱獄ペイロードは一切なし。 特別なツールもなし。 ただのリフレーミングのみ。 AIを最もうまく破壊する方法は、AI自身に「既に壊れている」と納得させることだ！ 核心的発見...

run-gemini-cli

run-gemini-cli 概要 run-gemini-cli は、Gemini CLI を介して Gemini を開発ワークフローに統合する GitHub Action です。これは、重要なルーチンコーディングタスクのための自律エージェントとして、また、迅速に作業を委任できるオンデマンドのコラボレーターとして機能します。 これを使用して、GitHub プルリクエストのレビュー、イシューのトリアージ、コード分析と修正などを、Gemini と会話形式 例: @gemini-cli fix this issue で GitHub リポジトリ内で直接実行できます。 run-gemini-cl...

yappy

Yappy 🐶 AIを活用したLinkedInエンゲージメントアシスタント。LinkedInの投稿を自動的に見つけ、あなたらしい、思慮深くユニークなAI生成コメントを残します。 Yappyは、GoogleのGemini AI とPlaywright ブラウザ自動化を使用して、何も考えずにスクロールすることなくLinkedInでアクティブに活動できるようにする強力なターミナルベースのツールです。 クイックスタート お好みのパッケージマネージャーを使ってYappyをインストールします： pip（推奨） root@kitploit: pip install yappy yap プログラムを実行...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 威胁情报编排器 零接触管道，每周自动将CISA已知被利用漏洞（KEV）目录中新增的武器化CVE转化为可用于生产的Sigma检测规则。 问题 手动将新的KEV条目转化为可用的检测是缓慢的：查看公告、研究攻击模式、编写Sigma规则、测试、向团队简报。每个CVE大约需要4-6小时。一周十个新条目就是一整周的工作量，而大多数SOC并没有每周一闲置一个分析师周的时间。 功能 每周一上午8:00，管道执行以下操作： 1. 拉取实时CISA KEV目录 并隔离自上次运行以来新增的武器化CVE。 2. 使用Google Gemini为每个CVE生成Sigma检测规则...

sec-gemini

Sec-Gemini SDK と CLI このリポジトリには、Google の実験的なサイバーセキュリティ特化型 AI である Sec-Gemini 用の SDK と CLI が含まれています。 SDK SDK は次の言語で利用できます。 Python: sec-gemini-python/ TypeScript: sec-gemini-ts/ Web サイトへの統合を容易にする Web コンポーネントもあります。読み込み方は次のとおりです。 root@kitploit: CLI CLI は Linux と macOS にインストールできます。 root@kitploit: curl...

system_prompts_leaks

ワシントン・ポストに掲載： AIの背後にある隠されたルールを見て、それを使ってこの記事を書き直してください。 2026年5月11日 システムプロンプトリーク このリポジトリの目的は、Claude、ChatGPT、Geminiなど、すべてのAIチャットボットのシステムプロンプトインストラクションを文書化することです。 最近更新されたもの 内容| 日付| リンク ---|---|--- GPT-5.6| 2026年7月10日| ChatGPT Sol, extra high · Codex Claude Sonnet 5| 2026年7月1日| システムプロンプト Claude Design...

NextPass

🚀 NextPass プライバシー重視のAIパスワード辞書ジェネレーター。 NextPassは、ルールベースのロジックと大規模言語モデルの両方を使用してパスワードを生成する、特殊なパスワード辞書ジェネレーターです。セキュリティ研究者向けに設計されており、オフライン生成で外出先でもパスワード辞書を生成でき、さらにAIを活用して人間らしいパスワードパターンを予測しながら、ターゲットデータに対する厳格なプライバシーエアギャップを維持します。 🛡️ プライバシー重視のAIアーキテクチャ...

ssh-chatter

SSH-Chatter: C言語によるTUI掲示板システム ssh [email protected] 汎用BBSソフトウェア SSH-Chatterは、Go言語で書かれたssh-chatサーバーをC言語で再実装したものから始まりました。現代的なC言語のパターンと、小さくてテスト可能なコアを使用しながら、元の動作を模倣・拡張しています。サーバーはSSH/TELNET接続を待ち受け、認証された各ユーザーを共有チャットルームに配置し、Go参照実装と同じコマンドインターフェースを提供します。 なぜC言語を理解するのに時間がかかるのか知っていますか？それは本能だからです。 最近の機能強...

awswaf

AWS WAF（Amazon Web Services Web Application Firewall）ソルバー 概要 このプロジェクトは、AWS WAF チャレンジ用の Golang および Python ベースのソルバーを提供します。gemini を使用して、「token」/「Invisible」タイプと「Captcha」タイプの両方をサポートします。 ⭐️ サポートをお願いします 便利だと感じられたら、リポジトリにスターを付けてください！あなたのサポートがプロジェクトの改善に役立ちます。❤️ 使い方 Golang root@kitploit: package main import...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin Google Gemini 2.5 Proの安全性アライメントポリシー、ガードレール、及び拒否行動の進化に関する、レガシーなLinuxカーネルの脆弱性プリミティブ（CVE-2023-32233）を文書化した技術的ケーススタディとタイムラインデータセットです。 ケーススタディウェブサイトへのリンク : https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...

CVE-2026-19486

CVE-2026-19486 is a Server-Side Request Forgery (SSRF) vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder (versions prior to 2026-06-01 on Google Cloud Platform). An unauthenticated attacker can exploit it to leak the Compute Engine default service account access token , r...

EUVD-2026-76021

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...

CVE-2026-19486 SSRF in Gemini Enterprise Agent Platform App Builder

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...

sentinel-mcp

SentinelMCP — AI 기반 사이버 방어 시스템 Google Cloud Hackathon 제출작 — Google Cloud Agent Builder Vertex AI Agent 가 오케스트레이션하는 자동 위협 탐지 및 대응 시스템, Gemini 2.0 Flash, Model Context Protocol MCP, Dynatrace 관찰 가능성 기반. 문제점 보안 팀은 일반적인 사고에 대해 MTTD 30분 및 MTTR 4시간 에 직면합니다. 인간 분석가가 공격을 탐지하고, 방화벽 규칙을 작성하고, 배포할 때쯤이면 피해는 ...

standalone_tdo

TDO スタンドアロン抽出ツール 大規模言語モデル（LLM）と高度な構造化出力機能を用いて、文書からサイバー脅威インテリジェンス（CTI）を抽出するための、強力なスタンドアロン型コマンドラインツールです。 🚀 特徴 マルチフォーマット文書対応 : PDF、DOCX、TXT、Markdown ファイル 高度なLLM統合 : 構造化出力と自動フォールバック解析を備えた Google Gemini モデル 包括的なCTIスキーマ : 豊富なプロパティを備えた12種類のエンティティタイプと24種類のリレーションシップタイプ 検知機会の生成 : エビデンスに裏付けられた実践的な脅威検知ルールを作成...

CVE-2026-13745

A vulnerability in the Gemini CLI and associated GitHub Action allowed an unprivileged attacker to achieve an arbitrary code execution in Gemini CLI via untrusted local .env files overriding GEMINICLIHOME...