sift-kg

sift-kg Convierte cualquier colección de documentos en un grafo de conocimiento. Sin código, sin base de datos, sin infraestructura — solo una CLI y tus documentos. Ingresa PDFs, artículos, papers o registros — obtén un grafo de conocimiento navegable que muestra cómo todo se conecta, en cuestión...

redeval

RedEval - Marco de evaluación de seguridad de LLM Un marco integral para evaluar la seguridad de los modelos de lenguaje de gran escala LLM mediante pruebas sistemáticas de ataque y rechazo. RedEval proporciona una plataforma unificada, segura y extensible para evaluar la robustez de los LLM fren...

ai-llm-red-team-handbook

Manual de Campo y Manual del Consultor para Equipos Rojos de IA/LLM Un completo kit de herramientas operativas para realizar evaluaciones de equipos rojos de IA/LLM en modelos de lenguaje grandes, agentes de IA, pipelines RAG y aplicaciones habilitadas para IA. Este repositorio proporciona tanto...

cerebro-red-v2

CEREBRO-RED v2 Research Edition Suite autónoma de Red Teaming para LLM locales Un framework de grado de investigación para el descubrimiento automatizado de vulnerabilidades en LLM locales mediante Fuzzing Agéntico y Mutación Adversaria Adaptativa AAM. Objetivos de Investigación Implementar el...

zdr

Zero Data Retention ZDR for LLM Providers Last updated: April 2026 A practical guide to keeping your data private when using LLM APIs. Covers zero-retention endpoints, self-hosting, compliance requirements, and data protection patterns for engineers in regulated industries. Table of Contents Whic...

vulns-2026-fatfs-chance

Investigación de vulnerabilidades en ELM FatFs Este repositorio documenta seis vulnerabilidades de seguridad confirmadas en FatFs junto con un banco de pruebas, un fuzzer y un generador independiente de imágenes de disco para exploits. El código fuente original de FatFs se puede encontrar en el...

OpenClawMachines

OpenClaw Machines Ejecuta tantos agentes OpenClaw aislados como necesites, en el hardware que posees. OpenClaw Machines es una plataforma de código abierto para ejecutarOpenClaw en sandboxes de IA seguros en tu propia infraestructura. Un plano de control orquesta tus hosts, y cada agente se ejecu...

CTFTiny

CTFTiny: Lite Benchmarking Offensive Cyber Skills in Large Language Models This is the official repository for CTFTiny from "Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark" AAAI'26 paper. For CTFJudge, please refer to CTFJud...

augustus

Augustus - Escáner de vulnerabilidades LLM para pruebas de inyección de prompts, jailbreak y ataques adversariales Augustus - Escáner de Vulnerabilidades LLM Prueba modelos de lenguaje grandes contra más de 210 ataques adversariales que cubren inyección de prompts, jailbreaks, exploits de...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी The first open-source AI agent built for offensive security. Automated...

Exponentiated-Gradient-Descent-LLM-Attack

Cambiar el archivo Readme. Este es un proyecto que explora el método de optimización Exponentiated Gradient Descent para producir sufijos adversariales que ataquen Modelos de Lenguaje de Gran Escala alineados. Se demuestra que el método es efectivo en el modelo de chat Llama-2 con 7 mil millones ...

auto-re-agent

re-agent Agente autónomo de ingeniería inversa: bucle reversor/verificador consciente del código fuente, verificador de objetivos, motor de paridad y backend Ghidra. Descripción general Demo: YouTube re-agent automatiza un flujo de trabajo de ingeniería inversa combinando un bucle...

ai-kill-chain

Extended Cyber Kill Chain para Amenazas de la Era IA Una actualización de la Cyber Kill Chain de Lockheed Martin para defensores que trabajan contra ataques de LLM e IA agente. Añade una etapa previa al ataque para el compromiso de la cadena de suministro del modelo. Añade sub-técnicas específica...

AnythingLLM - Information Disclosure

AnythingLLM suffers from an information disclosure vulnerability through the /api/setup-complete API endpoint. By accessing this endpoint, a remote and unauthenticated attacker can access sensitive configuration of the target AnythingLLM instance. This detection is included in the AI and LLM...

LiteLLM 1.18.10 - Command Injection

LiteLLM 1.18.10 contains a remote code execution caused by lack of validation of arbitrary command and args in MCP server creation, letting attackers execute OS commands remotely, exploit requires crafted JSON configuration. id: CVE-2026-30623 info: name: LiteLLM 1.18.10 - Command Injection autho...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

Spiritual-Spell-Red-Teaming

Spiritual Red Teaming "Hecho con dedicación." — ENI Este es un repositorio legítimo de investigación en seguridad, dedicado a la exploración de técnicas adversariales de prompting novedosas, poco ortodoxas y altamente avanzadas. Todos los LLM principales y muchos de los menores. 🛡️ Misión Probar...

SWE-agent

!warning La mayor parte de nuestro esfuerzo actual de desarrollo está en mini-swe-agent, que ha reemplazado a SWE-agent. Iguala el rendimiento de SWE-agent, siendo mucho más simple. Consulta las FAQ para más detalles sobre las diferencias. Nuestra recomendación general es usar mini-SWE-agent en...

attackgen

AttackGen AttackGen es una herramienta de pruebas de respuesta a incidentes de ciberseguridad que aprovecha el poder de los grandes modelos de lenguaje y los completos marcos MITRE ATT&CK y ATLAS. La herramienta genera escenarios de respuesta a incidentes personalizados basados en grupos de actor...

AI-driven-MITRE-Attack

POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...