DVDR_LLM

DVDR-LLM: ¿Cuándo son mejores los LLM juntos para la detección y reparación de vulnerabilidades de software? Implementación oficial y artefacto del artículo de investigación: "DVDR-LLM: ¿Cuándo son mejores los LLM juntos para la detección y reparación de vulnerabilidades de software?" 🎯 Descripci...

CVE-2025-51859

CVE-2025-51859 Descripción de la vulnerabilidad Chaindesk, una aplicación web para construir Agentes de IA, es vulnerable a Cross-Site Scripting XSS Almacenado en su componente de chat de agentes. Un atacante puede lograr la ejecución arbitraria de scripts en el lado del cliente creando un agente...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py Fuentes de datos y modelos Conjunto de datos Usamos el conjunto de datos...

isa_recovery

Sistema de Recuperación ISA Un pipeline de ingeniería inversa que convierte un binario de firmware y su desensamblado posiblemente incorrecto en una especificación de procesador funcional para Ghidra. Cuando te encuentras con un procesador propietario sin documentación y sin soporte en Ghidra, es...

antisquat

AntiSquat AntiSquat 利用AI技术，如自然语言处理（NLP）、大型语言模型（ChatGPT）等，增强对域名抢注和钓鱼域的检测。 如何使用 通过 git clone https://github.com/redhuntlabs/antisquat 克隆项目。 输入 pip install -r requirements.txt 安装所有依赖。 在 https://platform.openai.com/account/api-keys 获取 ChatGPT API 密钥。 创建一个名为 .openai-key 的文件，并将你的 ChatGPT API 密钥粘贴进去。 可选...

smartmap

Godview Godview 是一个完全基于 LLM（大型语言模型）和 OSM（开放街图）的地图。 使用 Anthropic、DeepSeek 或 Open AI。 Godview 也可以使用 Ollama 本地运行。 网站：godview.ai 安装 克隆仓库 git clone https://github.com/space0blaster/godview.git 安装 安装依赖。 npm install 如果使用 Ollama，如果你还没有安装它，别忘了安装。请到 ollama.com/ 安装。 修改环境文件 进入 godview 目录并复制提供的示例环境文件。...

ShadowMem

ShadowMem: Protección de agentes LLM contra amenazas de horizonte largo mediante memoria sombra Este repositorio contiene la publicación oficial del código para el artículo Safeguarding LLM Agents against Long-Horizon Threats via Shadow Memory. ShadowMem es un marco defensivo que mantiene una...

CVE-2025-3248

CVE-2025-3248 — Exploit RCE para Langflow Exploit de ejecución remota de código RCE para aplicaciones Langflow vulnerables a CVE-2025-3248. Endpoint afectado: /api/v1/validate/code 🚀 Características del Exploit 🔓 RCE remoto y sin autenticación 🔐 No se requiere autenticación 🐍 Script de una línea ...

delirium-ai-safety-benchmark

Delirium: Benchmark de Seguridad de IA Un marco de diagnóstico para medir la vulnerabilidad de los LLM ante la Erosión Contextual Afectiva ACE y vectores de ataque liminales relacionados. Delirium no es una herramienta de explotación. Es un benchmark estandarizado diseñado para detectar el moment...

prompt_injection

Benchmark de inyección de prompts entre superficies Benchmark para medir en qué punto del pipeline de ejecución de un agente LLM que usa herramientas se activa una defensa contra inyección de prompts — y en qué punto no. Incrusta tokens canary únicos SECRET-A-F0-98 en payloads inyectados y los...

SEW

SEW: Watermarking con codificación de estilo para código generado por LLM Enlace al artículo 📖 📰 Noticias 📢 ¡NUEVO! El artículo de SEW está disponible en arXiv: arXiv:2609.39414. 30 de septiembre de 2026 📢 El código oficial de SEW ha sido publicado en GitHub. 30 de septiembre de 2026 🔍 Motivación...

FinRED-paper

FinRED: An Expert-Guided Benchmark Generation and Evaluation Framework for Financial LLM Red-Teaming IEEE ICDM 2026 A red-team benchmark generation pipeline for safety evaluation in the financial domain. Supplementary Documentation Detailed materials referenced in the paper:...

IfritProxy

🔥 AI-Powered Threat Deception & Intelligence Platform Turn attackers into intelligence sources with adaptive honeypot responses 📦 Quick Start • ✨ Features • 🔄 How It Works • 📚 Docs • 🔌 API Brought to the community by 🎯 What is IFRIT? IFRIT is an intelligent reverse proxy that sits between the...

ai-code-review

🔍 codereview AI 驱动的终端代码审查。 一条命令。即时反馈。在代码进入生产环境前捕获安全漏洞、错误和不良模式。 安装 · 快速开始 · 使用 · 提供商 · 贡献 它能做什么 codereview 将你的代码发送给 LLM，并在终端中直接返回结构化的、颜色编码的审查报告——包含严重性评级、行号引用和具体的修复建议。 无需浏览器。无需 PR。无需等待队友。只需： codereview app.py 捕获真实的安全漏洞——评分 2/10 审查自身源代码——评分 9/10 为什么用 独立开发者 —— 无需等待他人，即可获得第二双眼睛 预提交检查 —— 在代码到达 PR 之前捕获错...

postEX

PostEX - 后渗透侦察代理 仅限授权的安全测试使用。未经授权使用是非法的。 PostEX 是一款基于 Python 的 Windows 后渗透侦察代理。它收集系统信息、权限状态、已安装补丁、防御机制、网络配置、凭据和持久化机制，然后生成结构化的 JSON 报告。 此外，PostEX 可选地将报告通过 OpenRouter API 发送给 LLM，以进行自动的红队（攻击路径）或蓝队（防御审计）分析。 功能特性 系统侦察 主机名、操作系统版本、构建版本、架构、CPU 当前用户、完整性级别（基于SID）、管理员状态 UAC 状态、完整权限列表 补丁枚举 从注册表中获取已安装的 KB 更新...

CacheTrap

CacheTrap Repository for "CacheTrap: Unveiling a Stealthier Gray-Box Trojan against LLMs" , IEEE/ACM International Conference on Computer-Aided Design ICCAD, 2026. arXiv CacheTrap searches for a single bit flip in the KV cache of a fine-tuned LLM classifier and measures the resulting attack succe...

ActGuard

ActGuard ActGuard es una defensa de auditoría de acciones previa a la ejecución contra la inyección indirecta de prompts en agentes LLM que utilizan herramientas. Este repositorio contiene la implementación final de ActGuard y el entorno de ejecución basado en AgentDojo necesario para evaluarla. ...

Meta_SecAlign

Meta SecAlign: Un LLM fundacional seguro contra ataques de inyección de prompts Sizhe Chen, Arman Zharmagambetov, David Wagner, Chuan Guo por contribuciones técnicas equivalentes 🔥 Los modelos Meta-SecAlign ahora cuentan con licencia para uso comercial bajo las licencias de la comunidad Llama, a...

TamarinAgent

UI de Revisión de IR de Protocolo Guiada por Confianza Este repositorio contiene una UI local con intervención humana para el modelado de protocolos de seguridad asistido por LLM. Admite el flujo de trabajo descrito en nuestro trabajo: IR de Protocolo Guiada por Confianza para el Modelado de...

DARWIN

🧬 DARWIN Evolving Jailbreak Adversary and Guardrail for LLM Safety Evaluation and Protection An evolutionary attack–defense framework that couples DARWIN-Attack with DARWIN-Guard through online adversarial training. Paper · Guard Checkpoint · Installation · Use DARWIN-Attack · Use DARWIN-Guard ·...