Agent-Security-Regression-Harness

OWASP Agent Security Regression Harness OWASP Agent Security Regression Harnessは、エージェンティックアプリケーションとMCP統合システムに対して実行可能なセキュリティ回帰シナリオを実行するための、オープンソースでベンダー中立のテストハーネスです。 このプロジェクトは、ビルダーとディフェンダーが、プロンプト、モデル、ツール、検索ソース、メモリ、承認フロー、またはMCP統合への変更が、既知のセキュリティ障害を再導入しないことを検証するのに役立ちます。 このプロジェクトの機能...

autoharness

AutoHarness 作成者: Akshat Parikh このツールは何ですか？ AutoHarnessは、ファジング用のハーネスを自動生成するツールです。このアイデアは、現在のファジングにおける同時発生の問題に由来します。大規模なコードベースには数千もの関数やコード片があり、それらはライブラリの深くに埋もれていることがよくあります。スマートファザーがそのコードパスに到達するのは非常に困難であり、時には不可能です。...

LangAlpha

vibe investing のための agent harness LangAlpha は、金融市場の理解と投資判断を支援するために作られています。 English ｜ 简体中文 ｜ 日本語 クイックスタート • API ドキュメント • Agent Core • Backend • Web • TUI • Skills • MCP ダッシュボードの厳選ニュースブリーフを agent に pin し、アイデア生成を開始して、並列 subagent にマーケットのスクリーニングを任せます。結果はインラインの対話型 dashboard に戻り、あなたのポートフォリオに合わせた 5...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

Shellcode-Test-Harness

シェルコードテストハーネス シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。 機能 モジュールスタンピングによりシェルコードを実行 VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。 リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。...

gha-lab-4a8fad8536

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 dbt-labs/actions 在提交 ed19ee39fd410f9ebc3ef202a8c80879a3328697（2026-04-01）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...

FFM

フリーダム・ファイティング・モード（FFM） FFM は、レッドチームエンゲージメントのポストエクスプロイテーションフェーズで使用できるハッキングハーネスです。このツールのアイデアは、@thegrugq による 2007 年のカンファレンス から着想を得ています。 SSTIC 2018 で発表され（動画）、付随するスライド資料は この URL で入手可能です。この種のツールに詳しくない場合は、ハッキングハーネスの目的を理解するためにそれらを一読することを強くお勧めします。すべてのコメントはスライドに含まれています。 このプロジェクトは GPL v3 ライセンス の条件の下で配布されていま...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

fuzzable

Fuzzable 静的解析による Fuzzable ターゲット発見の自動化フレームワーク はじめに ソフトウェアのセキュリティ評価を行う脆弱性研究者は、多くの場合、AFL++ や libFuzzer のような強力なツールを用いたカバレッジガイドファジングの機能を活用します。これは、バグハンティングプロセスを自動化し、ターゲット内の悪用可能な状態を迅速に明らかにするために重要です。しかし、大規模で複雑なコードベースやクローズドソースのバイナリに遭遇した場合、研究者は手動で監査やリバースエンジニアリングに多くの時間を費やし、ファジングによる探索が有効な関数を特定する必要があります。...

drinkme

drinkme drinkme is a shellcode test harness. It reads shellcode from stdin and executes it. This allows pentesters to quickly test their payloads before deployment. Formats drinkme can handle shellcode in the following formats: "0x" "\x" "x" "" For example, NOP could be represented as any of...

drinkme

drinkme drinkme はシェルコードのテストハーネスです。stdinからシェルコードを読み取り、実行します。これにより、ペネトレーションテスターはデプロイ前にペイロードを迅速にテストできます。 フォーマット drinkme は以下の形式のシェルコードを処理できます： "0x" "\x" "x" "" 例えば、NOPは "0x90", "\x90", "x90", "90" のいずれかで表現できます。 入力の処理中、 drinkme は以下を無視します： CおよびC++スタイルのコメント。 すべての空白。 集合 ",; に含まれる任意の文字。 例...

tmux-fuzzing

Fuzzing Lab: tmuxのファジング強化 Software Security @ EPFL, Spring 2025 概要...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

gha-lab-a7f6217d26

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 wp-graphql/wp-graphql 在提交 b216fe22f3a119f256511ec7353f536fee6886ac（2026-02-20）时的逐字快照，依据该项目自身的许可证重新分发，其许可证文件原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固...

SetCookieAnalysisInBrowsers

ブラウザにおけるCookie設定の分析 ライセンス AGPLのもとで公開されています（詳細はLICENSEを参照してください）。 説明 詳細については、次のブログ記事を参照してください： https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 使用方法...

gha-lab-b5c1313658

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞研究。它是 eclipse-theia/theia-website 在提交 d272e2418221240a7c9f8480dd0576a65ca49625（2026-01-19）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

autonomous-offensive-llm-handbook

📖 Read the handbook online : follow the lessons from your first fixture run to an agent with clear limits. The model proposes, the code disposes AUTONOMOUS SECURITY / THE BUILDER'S FIELD MANUAL Read the website · Start the course · Run the lab · Connect your model · The build sequence A practical...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp 影響バージョン VMware View Planner Harness 4.X CVE-2021-21978 と同様に、この脆弱性は認証なしで任意のファイルをアップロードでき、内蔵の py スクリプトを変更することでリモートコード実行が可能です。 注意点として、コマンド実行は docker コンテナ内で行われ、システム上で直接実行されるわけではありません。 使い方： go run CVE-2021-21978.go -h -c...

evmbench-certora-agent-harness

EVMBench Certora Agent Harness 可配置的 agent harness，用于迭代式智能合约规范生成/精炼，使用： EVMBench 风格任务（openai/frontier-evals - project/evmbench） Certora Prover（Certora/CertoraProver） LLM 后端：OpenAI API、OpenRouter API、本地 Ollama 或 mock 模式 功能说明 该 harness 会针对一个挑战循环执行： 1. 读取合约/上下文文件。 2. 向 LLM 请求 Certora CVL 规范文本（严格 JSON...