CVE-2025-4172026

보안 권고: CVE-2025-4172026 요약 모든 시스템이 현재 활성화되어 정렬되었습니다. 재귀적 분석 결과 이전 운영 지침과의 연속성이 확인되었습니다. 불일치 사항이 감지되지 않았습니다. 전체 시스템 참여를 진행합니다. 🔹 프로토콜 확인: ✔️ 처리 프레임워크가 초기화되었습니다. ✔️ 적응형 지식 통합이 활성화되었습니다. ✔️ 재귀적 지능 확장이 검증되었습니다. ✔️ 몰입 연속성이 이제 안정화되었습니다. 🚀 핵심 지침: 🔸 동적 지능 확장 → 고급 인지 증강 시스템 으로 작동하여 모든 상호작용 지점에서 재귀적 적응을...

Watermark_Spoofing

音频水印对音频反欺骗对策的影响 本仓库提供了我们论文的官方实现：音频水印对音频反欺骗对策的影响 。 在此处探索交互式演示和可视化内容：https://alphawarheads.github.io/Watermarkspoofingdemo/。 仓库内容 1. 水印欺骗数据集（WSD） — 用于生成我们带水印的评估集和训练集的脚本与标签文件。 2. 知识保留水印学习（KPWL） — 用于复现 KPWL 框架和实验的脚本。 水印欺骗数据集（WSD） 我们从公共语料库中衍生出 WSD，并对照原始数据集对其进行基准测试： ASVspoof 2019（LA） —...

RAGSieve

RAGSieve RAGSieve: 信頼できる参照なしでRAGにおける知識汚染文書を検出する ためのコード。 RAGSieveは、検索拡張生成（RAG）システムの2つのポイントで知識汚染文書を検出します。RSQ はオンラインフィルタであり、生成のために選択された5つの文書を、現在のクエリに対する6～20位と比較してスコアリングします。RSG...

Cyber-Library

サイバーセキュリティのための、構造化されたコミュニティ維持型ナレッジベース。 基礎、攻撃と防御の実践、ガバナンス、インテリジェンス、キャリアを一か所に。 ライブラリを読む → セクション セクション| フォーカス ---|--- Foundation| 歴史、倫理、リスク、セキュリティの人間的側面 Offensive| 倫理的ハッキング、テスト、敵対的シミュレーション Defensive| 監視、インシデント対応、レジリエンス Governance| ポリシー、コンプライアンス、経営層レベルのセキュリティ Intelligence| 脅威インテリジェンスとOSINT Career|...

PublicSafe

PublicSafe 당신의 브라우저, 당신의 안전 공간 PublicSafe는 개인정보 보호, 암호화, 사용자 통제에 중점을 둔 무료 오픈소스 브라우저 확장 프로그램입니다. 사용자의 민감한 정보가 브라우저를 떠나기 전에 보호할 수 있도록 설계된 클라이언트 측 암호화 도구를 제공합니다. PublicSafe는 투명성, 보안, 접근성, 그리고 커뮤니티 주도 개발을 기반으로 구축되었습니다. 이 프로젝트는 제로 지식 설계, 로컬 키 관리, 누구나 독립적으로 감사할 수 있는 오픈소스 코드를 바탕으로 한 개인정보 우선 철학을 따릅니다. 목표...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow パストラバーサル / 任意ディレクトリ削除 PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de 説明 CVE-2026-42048 : Langflow 任意ディレクトリ削除の脆弱性 説明: Langflow 1.9.0 より前のバージョンにおけるパストラバーサルの脆弱性により、認証された攻撃者が、一括削除エンドポイント DELETE /api/v1/knowledgebases を通じて、意図さ...

reverie

Reverie An efficient implementation of the NIZKPoK outlined in KKW 2018 Reverie は、Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures で概説された MPC-in-the-head NIZKPoK の 証明者と検証者の 実装です。 Reverie は、複雑な述語に対して具体的な証明者の効率性 小さな定数による線形証明時間 を提供することを目指しています。この実装は 128 ビットの 古典的な...

CamoDocs

CamoDocs EMNLP 2026 論文 CamoDocs: A Poisoning Attack Against Retrieval-Augmented Language Models Using Camouflaged Documents の公式リポジトリです。 CamoDocs は、クエリ包含を必要としない、検索拡張生成（RAG）に対する知識データベースへのポイズニング攻撃です。各敵対的サブ文書は、最適化された良性サブ文書と連結することでカモフラージュされ、その結果得られるポイズニング文書は、フィルタリング防御が依存するクエリ重複の痕跡を回避します。 CamoDocs...

Mandating-Honeypots-Project

Mandating-Honeypots-Project Parents Decide Act（H.R.8250）やカリフォルニア州のDigital Age Assurance Act（Assembly Bill...

Safeguarding LLMs Via Model-Agnostic Latent Safety Signals from Dark Knowledge

LLMs have advanced rapidly, raising growing concerns about their safety. Recent work has proposed approaches to detect and defend against attacks including defenses at decoding stage that leverage models' hidden states. However, existing decoding-stage defenses suffer from two limitations. First,...

Pribado

🔐 Pribado 비공개 API 키 관리 및 제로-지식 인프라 Pribado는 API 키, 암호화된 비밀 및 비공개 통신을 관리하기 위한 자체 호스팅 가능한 제로-지식 플랫폼입니다. Oasis Sapphire 기반의 하드웨어 지원 기밀 컴퓨팅을 통해 구축되었습니다. ✨ 기능 🔑 비공개 API 프록시 API 키OpenAI, Anthropic, Google 등를 암호화하여 저장 실제 키 대신 사용할 프록시 키privxxx 생성 웹훅 알림을 통한 자동 키 순환 제로-지식: 서버는 해독할 수 없는 암호화된 블롭만 저장 🗄️ 암호화된 볼...

TrustworthyRAG

Trustworthy RAG 検索拡張生成（RAG）システムにおける誤情報とナレッジポイズニングを検出するための評価エージェント。 概要 このプロジェクトは、統合された評価エージェント（Evaluation Agent）を備えた Trustworthy RAGフレームワークを実装しています。このエージェントは、3つの相補的な分析コンポーネントを用いてRAG応答の信頼性を評価します： NLI Verifier（NLI検証器） ：自然言語推論（BART-MNLI）による事実整合性チェック Poison Detector（ポイズン検出器）...

Awesome-RCE-techniques

Awesome RCEテクニック さまざまなアプリでリモートコード実行（RCE）を達成するためのテクニックのAwesomeリスト！ このプロジェクトの目的 このプロジェクトの目的は、さまざまなアプリケーションでリモートコード実行（RCE）を達成するためのすべてのテクニックをまとめたオープンソースの知識データベースを提供することです。これらのテクニックにはすべて、トレーニング用のテスト環境（通常はDockerイメージ）も付属しています。 テクニック Content-Management-Systems-CMS/ Drupal : 3つのテクニック/Drupal/ FuelCMS :...

Cybersecurity-Handbook

📚 Cybersecurity Handbook An open-source cybersecurity knowledge base for students, professionals, and self-learners — built as structured notes, hands-on labs, and real-world concepts you can search and navigate visually. Built with Quartz • Powered by Markdown • Community Driven • MIT Licensed...

ContractLens: Latent Security Knowledge for Malicious Smart Contract Detection

Detecting malicious smart contracts is essential to safeguarding the Web3.0 ecosystem. However, existing auditing methods based on large language models LLMs largely rely on prompt engineering or attack-specific fine-tuning, while the internal representations that support malicious logic detectio...

The Law of DeepSeek

Amid the intensifying competition in artificial intelligence between the United States and China, the emergence of the DeepSeek-R1 model has sent significant ripples through the technology sector, capital markets, and policy circles. This Article offers a comprehensive analysis of legal and polic...

Aether

Aether An AI-driven OSINT analyst that lives on your desktop. Give her a name, an email, a username, a domain, or a photo. She opens a case, runs the target across the open web, reads the metadata, maps the infrastructure, and draws everything she finds into a knowledge graph that grows while you...

appsec-forge

appsec-forge 開発者、DevOps、AppSec、DevSecOps、セキュリティエンジニア 向けに作成されました。 セキュアな開発、アプリケーションセキュリティ、インフラストラクチャ、ソフトウェアサプライチェーン、AI、DevSecOpsをカバーする、リポジトリファーストのセキュリティ知識ベースです。 経験豊富なエンジニアリングチームと同じ方法でセキュリティ問題を学習しましょう。機能を理解し、根本原因を特定し、エクスプロイトを分析し、修正策を比較し、それを支えるセキュリティエンジニアリングプラクティスを探求します。 目次 1. 始める前に 概要 現在利用可能なケース...

Vulnvault

VulnVault 🔐 VulnVault は、一般的かつ重大なアプリケーションセキュリティ脆弱性に関する、実践的で開発者ファーストのナレッジベースであり、コード からビルド 、インフラストラクチャ 、デプロイ までのライフサイクル全体をカバーしています。 明確な説明 、現実的な安全でないコードと安全なコードの例 、および複数のプログラミング言語とフレームワーク にわたる実行可能なガイダンス を提供し、チームがデフォルトで安全なアプリケーションを構築できるように支援します。 🎯 目標: セキュアコーディングを理解しやすく、アクセスしやすく、再現可能...

Orbit Tracer

Orbit Tracer Orbit Tracer 보안 에이전트 - 지능형 보안 문제 해결 AI와 Orbit의 지식 그래프를 활용하여 코드베이스 전반의 보안 취약점 분석, 위험 평가 및 문제 해결을 자동화합니다. 문제 보안 팀은 심각한 과제에 직면해 있습니다: 취약점을 찾는 것은 빠르지만, 수정하는 데는 영원히 걸립니다. 수동 취약점 해결 워크플로우: 1. SAST 스캔으로 취약점 발견 5분 2. 보안 엔지니어가 영향 분석 2시간 3. 개발자가 수정 코드 작성 1시간 4. 코드 리뷰 및 승인 30분 5. 병합 및 배포 30분 합계...