openpcc

OpenPCC OpenPCC es un marco de código abierto para inferencia de IA demostrablemente privada, inspirado en Private Cloud Compute de Apple, pero completamente abierto, auditable y desplegable en tu propia infraestructura. Permite a cualquiera ejecutar modelos de IA abiertos o personalizados sin...

PrivacyRaven

Nota: Este proyecto está en pausa. PrivacyRaven es una biblioteca de pruebas de privacidad para sistemas de aprendizaje profundo. Puedes usarla para determinar la susceptibilidad de un modelo a diferentes ataques de privacidad; evaluar técnicas de aprendizaje automático que preservan la privacida...

saffron

Saffron-1: Escalado de Inferencia para la Garantía de Seguridad de LLM 📖 Artículo 🛠️ Dependencias El código fue probado con las siguientes dependencias: Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0...

gradient-untangler

gradient-untangler A local research harness that searches for the exact tokens that make an open-weight language model start its answer the way you specify. Open-weight models ship as ordinary files: config.json, a tokenizer, and one or more .safetensors or .bin shards. A Hugging Face id is only ...

identYwaf

identYwaf 是一个基于盲推断识别网页防护类型（即 WAF）的工具。盲推断通过检查由一组预定义的攻击性（非破坏性）Payload 所引发的响应来执行，这些 Payload 仅用于触发中间的网页防护系统（例如 http://?aeD0oowi=1 AND 21）。目前它支持超过 80 种不同的防护产品（例如 aeSecure、Airlock、CleanTalk、CrawlProtect、Imunify360、MalCare、ModSecurity、Palo Alto、SiteGuard、UrlScan、Wallarm、WatchGuard、Wordfence 等），知识库也在不断扩充...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

avpass

AVPASS AVPASS 是一款用于泄露安卓恶意软件检测系统（即杀毒软件）检测模型，并利用泄露的信息结合 APK 混淆技术绕过其检测逻辑的工具。AVPASS 不限于检测系统所使用的检测特征，还能推断检测规则，从而通过自动转换 APK 二进制文件，将任何安卓恶意软件伪装成良性应用。为防止转换过程中应用逻辑的泄露，AVPASS 提供了一种模仿模式，允许恶意软件开发者在不发送完整二进制文件的情况下，安全地查询令其好奇的检测特征。 AVPASS 提供了多种实用功能来转换任何安卓恶意软件，使其能够绕过杀毒软件。以下是 AVPASS 提供的主要功能： 超过 10 个模块的 APK 混淆...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: dlopen arbitrario mediante TRITONBATCHSTRATEGYPATH Recorrido de ruta absoluta en el cargador personalizado de estrategias de batching de triton-inference-server/core. Un parámetro de configuración del modelo se pasa sin validar a dlopenRTLDNOW |...

netzob

Netzob：协议逆向工程、建模与模糊测试 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 完整文档请见：https://netzob.github.io/netzob/ 关于 Netzob Netzob 是一款用于通信协议逆向工程、建模、流量生成与模糊测试的开源工具。 Netzob 适用于逆向网络协议、结构化文件以及系统和进程流（IPC 及与驱动和设备的通信）。它支持多种协议类型：文本协议（如...

fb-sleep-stats

fb-sleep-stats: 利用Facebook追踪朋友的睡眠 一个小工具，展示现代社交媒体潜藏的隐私风险。通过追踪Facebook好友的在线/离线状态，可以准确掌握他们的睡眠模式。 阅读博文：https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 安装 前提条件 Git（安装方法） Node.js（安装方法） 克隆仓库 root@kitploit: git clone...

EntropicaPublic

Actualizaciones de marzo Necesito trasladar algo de trabajo desde los repositorios privados. Continúa la exploración del uso de modelos masivamente multicabezales con funciones de mezcla y lectura separadas. Actualmente estoy entrenando un Chinese TinyStories en un modelo equivalente a 3B que se...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc Unauthenticated time-based blind SQL injection proof of concept for VICIdial's VERMAJAXfunctions.php endpoint CVE-2024-8503. The project is intended for authorized security testing, validation, and education only. Overview CVE-2024-8503 is an unauthenticated...

aotopsy

AOTopsy A Dart AOT snapshot analyzer. Turns libapp.so — the compiled Dart code inside a Flutter release APK — into function names, class layouts, call graphs, behavioral signals, and readable pseudocode. No Dart VM, no SDK compilation, no runtime fallback. Fork notice: AOTopsy is a fork of...

CVE-2023-43654

CVE-2023-43654 ShellTorch is a chain of 3 Critical Vulnerabilities in PyTorch TorchServe - the default inference server of PyTorch. This is an End-to-End POC for an SSRF vulnerability which leads to Arbitrary Remote Code Execution from the network 1. Run TorchServe 0.8.1 root@kitploit: docker run...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: 在CIFAR-10上的零样本评估 -green.svg 本项目实现了一个稳健的自动化管道，用于在完整的 CIFAR-10 测试集（10,000张图片）上评估OpenAI的 CLIP ViT-B/32 模型。采用 AI原生工作流（Trae IDE） 开发，实现了高精度的零样本准确率 88.80% 。 📊 性能总结 Top-1准确率 : 88.80% 零样本 模型 : openai/clip-vit-base-patch32 使用Safetensors 推理硬件 : NVIDIA RTX 2060 时间复杂度 : 通过批推理优化（批大小：32）...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Writeup completo de la investigación y PoC en este repo imagennvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. El repo está configurado para estar siempre en modo explicit para que el PoC funcione sin reinicio ví...

CVE-2026-90110

In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The inetpeer rate limiting system stores peer entries in a Red-Black tree keyed deterministically on the remote IP address. Because tree lookups walk the RB-tree using...

Important: Red Hat Security Advisory: Red Hat AI Inference Server 3.3.7 (CUDA)

Red Hat AI Inference Server 3.3.7 CUDA is now available. Red Hat® AI Inference Server...

Important: Red Hat Security Advisory: Red Hat AI Inference Server 3.3.7 (ROCm)

Red Hat AI Inference Server 3.3.7 ROCm is now available. Red Hat® AI Inference Server...

Important: Red Hat Security Advisory: Red Hat AI Inference Server 3.3.7 (Spyre)

Red Hat AI Inference Server 3.3.7 Spyre is now available. Red Hat® AI Inference Server...