hermes-agent

Hermes Agent ☤ Hermes Agent | Hermes Desktop Nous Research가 만든 자기 개선형 AI 에이전트입니다. 경험에서 스킬을 만들고, 사용 중에 개선하며, 지식을 유지하도록 스스로를 유도하고, 과거 대화를 검색하며, 세션을 넘어 당신에 대한 깊어지는 모델을 구축하는 내장 학습 루프를 가진 유일한 에이전트입니다. 5달러 VPS, GPU 클러스터, 또는 유휴 상태에서 거의 비용이 들지 않는 서버리스 인프라에서 실행하세요. 노트북에 묶여 있지 않습니다 — 클라우드 VM에서 작업하는 동안...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 에이전트 기반 OSINT 분석가 대화형 AI 기반 조사. 자연어. 전문가 수준의 결과. 🤖✨ v3.0의 새로운 기능 🎉 Hermes 3.0 은 파이프라인 기반 도구 조정에서 대화형 AI 기반 조사 플랫폼 으로의 완전한 패러다임 전환을 나타냅니다. Ollama를 통해 로컬 LLM을 구동하는 Hermes는 이제 자연어 질문을 이해하고, 자율적으로 도구를 선택 및 실행하며, 결과를 일관된 인텔리전스 보고서로 종합합니다. 🧠 에이전트 인텔리전스 자연어 인터페이스 - "Find everything...

Hermes-Proxy

Hermes Proxy Hermes Proxy는 Electron과 Vite로 구축된 데스크톱 HTTP/HTTPS 가로채기 앱입니다. 요청/응답을 캡처하고, 요청을 재생하고, HAR 파일을 내보내기/가져오기할 수 있습니다. 기능 요청/응답 세부 정보가 포함된 실시간 트래픽 테이블 요청 재생 URL/헤더 편집 가능 모든 트래픽을 HAR로 내보내기 트래픽 테이블에 HAR 파일 가져오기 응답 본문 저장 메소드/호스트/URL/헤더를 일치시키고 요청을 지연시키거나, 헤더를 재정의하거나, 전체 응답을 재정의하거나, 연결을 종료하는 규칙 엔...

hermes-decomp

React Native 뒤에 있는 JS 엔진인 Hermes 바이트코드.hbc용 Rust 디컴파일러입니다. HBC 40부터 99까지 지원합니다. 설치 Releases 또는 Actions에서 제공하는 사전 빌드된 바이너리Linux / macOS / Windows: 에셋 접미사| 플랫폼 ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows 압축 파일에는 hermes-decomp와 hermes-mcp가 포함되어...

violin

Violin ☤ — Supervised Agentic Hermes Pentest Profile 35 playbooks · 19 references · 14 templates · required execution guard · Hermes-native Violin is a Hermes-native agentic pentest profile for supervised, authorised penetration tests — from reconnaissance through safe exploit validation to...

Hermes WebUI < 0.51.788 - Remote Code Execution

Hermes WebUI 0.51.788 contains an unauthenticated remote code execution caused by improper access control in embedded terminal API endpoints, letting remote attackers execute arbitrary shell commands without credentials. id: CVE-2026-58123 info: name: Hermes WebUI 0.51.788 - Remote Code Execution...

hermes-the-messenger

메신저 헤르메스 Windows에서 푸시 알림을 통한 지속성persistence 확보를 위한 PoC 더 자세한 기술적 세부 사항과 배경 내용은 여기 블로그 포스트를 참조하세요: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence 사용법 무엇보다 먼저 Azure를 설정해야 합니다. 그런 다음 푸시 알림에 스스로를 등록하기 위해 실행 파일을 한 번 실행해야 합니다. Azure 앱의 개체 IDobject i...

hermes

Hermes Hermes는 Python으로 작성된 경량 Linux 에이전트로, Mythic 3.0 이상을 위해 설계되었습니다. 신들의 전령인 헤르메스의 이름을 따서 명명되었으며, 속도와 신중함을 위해 제작되었습니다. 기능 Linux 지원 피벗 및 측면 이동을 위한 SOCKS5 프록시 지원 다중 C2 프로필: HTTP, Notion RSA-4096 + AES-256-CBC + HMAC-SHA256을 사용한 암호화된 키 교환 EKE AESPSK 지원 사전 공유 키, 키 교환 필요 없음 24개의 내장 명령어 포함: 정찰 whoami...

path-traversal-CVE-2026-14628

경로 탐색 데모 - 사례 연구 : CVE-2026-14628 최근 공개된 CVE-2026-14628을 실제 사례 참조점으로 사용하여 경로 탐색CWE-22 취약점 클래스를 보여주는, 실행 가능한 최소한의 데모입니다. 실제 취약점 CVE-2026-14628은 'NousResearch/hermes-agent' 2026.5.16에 영향을 미칩니다. gateway/platforms/base.py의 extractmedia 함수는 들어오는 웹훅 페이로드에서 검증 없이 파일 시스템 경로를 구성하므로, 원격의 인증되지 않은 공격자가 의도된 미...

hermes-agent v2026.9.11

Hermes Agent ☤ Hermes Agent | Hermes Desktop The self-improving AI agent built byNous Research. It's the only agent with a built-in learning loop — it creates skills from experience, improves them during use, nudges itself to persist knowledge, searches its own past conversations, and builds a...

hermes-decomp v0.2.3

Rust decompiler for Hermes bytecode .hbc, the JS engine behind React Native. Supports HBC 40 to 99. Install Pre-built binaries Linux / macOS / Windows from Releases or Actions: Asset suffix| Platform ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows...

CVE-2026-71963

Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user...

EUVD-2026-70526

Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user...

CVE-2026-71963 Hermes Agent 0.18.2 - 0.21.0 RCE via git core.fsmonitor Config Injection

Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user...

CVE-2026-71963

Hermes Agent versions 0.18.2 through 0.21.0 are vulnerable to remote code execution via a crafted .git/config file in a malicious repository. The agent executes git status or git diff before trust prompts are presented to the user; by setting core.fsmonitor to an attacker-controlled command, an a...

CVE-2026-71963 Hermes Agent 0.18.2 - 0.21.0 RCE via git core.fsmonitor Config Injection

Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user...

CVE-2026-71963 Hermes Agent 0.18.2 - 0.21.0 RCE via git core.fsmonitor Config Injection

Hermes Agent 0.18.2 through 0.21.0, fixed in commit f6234d0, contains a remote code execution vulnerability that allows attackers to execute arbitrary OS commands by supplying a malicious repository with a crafted .git/config that sets core.fsmonitor to an attacker-controlled command. When a user...

CVE-2026-85105

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sessnowait of the file s71.py of the component Session Management. This manipulation of the argument sessionid causes authorization bypass. The attack can be initiated remotely. The vendor was...

CVE-2026-85106

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

CVE-2026-85107

A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component Electron Main Process. Performing a manipulation results in allocation of resources. The attack may be initiated...