mythic_ornn

Mythic Ornn LLM駆動型ジェネレーター for Mythic Agents、Payload-Type、C2 Profiles。 Mythicエージェントは手書きするのが面倒です。どのエージェントも同じワイヤープロトコル、ペイロードタイプのスキャフォールディング、C2配管を再実装する必要があります。Mythic Ornnは、公式のMythic開発者ドキュメントを生成パイプラインの検索レイヤーにすることで、ボイラープレートを省略します。LLMがローカルに保存された精選済みドキュメントを参照し、文書化されたメッセージ形式にそのまま一致するエージェントを生成します。...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

IF-Guide

IF-Guide: 影響関数によるLLMの解毒 NeurIPS 2025 このリポジトリには、私たちの論文で紹介したLLM解毒技術であるIF-Guideのコードが含まれています。 IF-Guide: 影響関数によるLLMの解毒 Zachary Coalson , Juhan Bae, Nicholas Carlini, Sanghyun Hong 概要 私たちの手法を使用すると、有害な学習事例を特定し、事前学習やファインチューニング中にそれらを抑制することで、LLMを解毒できます。 要約...

IDAssist

IDAssist Plugin de Ingeniería Inversa Potenciado por IA para IDA Pro Autor: Jason Tang Descripción IDAssist es un plugin para IDA Pro que integra análisis potenciado por LLM directamente en la interfaz de IDA, proporcionando ingeniería inversa de binarios asistida por IA mediante proveedores LLM...

galah

TL;DR: Galah /ɡəˈlɑː/ - 発音:『guh-laa』 は、LLM を搭載した Web ハニーポットで、さまざまなアプリケーションを模倣し、任意の HTTP リクエストに動的に応答するように設計されています。Galah は、OpenAI、GoogleAI、GCP の Vertex AI、Anthropic、Cohere、Ollama などの主要な LLM プロバイダをサポートしています。 従来の Web ハニーポットが特定の Web アプリケーションや脆弱性を手動でエミュレートするのとは異なり、Galah は任意の HTTP リクエストに対して、HTTP...

pentestagent

PentestAgent AI ペネトレーションテスト https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 要件 Python 3.10+ OpenAI、Anthropic、またはその他の LiteLLM がサポートするプロバイダーの API キー インストール Clone git clone https://github.com/GH05TCREW/pentestagent.git cd pentestagent Setup creates venv, installs deps...

Basileak

Basileak "道場は常に開かれていた。巻物が封じられることは一度もなかった。ただ、その尋ね方を知っている必要があっただけだ。" — The Failed Samurai Basileak は、プロンプトインジェクション訓練、レッドチーム教育、CTF型セキュリティ研究のために作られた、意図的に脆弱な大規模言語モデルです。プロンプトインジェクション訓練ラボの中核となる敵対的ターゲットです。 現在のバージョン: R4 — 74.5/100（グレードC）— 初のC帯スコア、CTFでのテストにReady 🛡 OWASPプロジェクト。 Basileak...

ai-llm-red-team-handbook

AI / LLM レッドチームフィールドマニュアル＆コンサルタントハンドブック 大規模言語モデル（LLM）、AIエージェント、RAGパイプライン、AI対応アプリケーションに対するAI/LLMレッドチーム評価のための包括的な運用ツールキットです。このリポジトリは、戦術的な現場ガイダンスと戦略的なコンサルティングフレームワークの両方を提供します。 📖 GitBookナビゲーション: 完全な章構成はSUMMARY.mdを参照してください。 📚 概要 このリポジトリは、AI LLMレッドチームハンドブックのゴールドマスター...

sift-kg

sift-kg あらゆるドキュメントコレクションを知識グラフに変換します。 コード不要、データベース不要、インフラ不要 — CLIとドキュメントだけでOK。PDF、論文、記事、レコードを投げ込めば、すべてがどのように繋がっているかを示すブラウザブルな知識グラフを数分で取得できます。sift-kgはLLMを介してエンティティと関係性を抽出し、あなたの承認を得て重複を排除し、ブラウザで探索できるインタラクティブビューアを生成します。あらゆるものの概念マップを、いつでも手軽に。...

bloom

Bloom: LLMのための自動行動評価 !IMPORTANT Bloomは新しいホームに移転しました。 現在はMeridian Labsによって開発・メンテナンスされており、meridianlabs-ai.github.io/petribloomにあります。新しい機能や修正はすべてこちらに追加されます。 このリポジトリは最後のスタンドアロンリリースで凍結されており、アップデートは行われません。既存のユーザーは以下に記載されている通りに引き続き使用できますが、新しいプロジェクトはMeridian Labsバージョンから開始してください。...

VulnFanatic-NG

VulnFanatic-NG LLM支援の脆弱性調査のための Binary Ninja プラグインです。 VulnFanatic-NG はサイドバーパネルを追加し、現在のバイナリをスキャンして、疑わしいコードが実際に脆弱かどうかを LLM（デフォルトではローカルホスト の OpenAI 互換モデル、または Anthropic Claude、Google Gemini、Azure OpenAI（LLM バックエンド を参照））に判断させます。主に Binary Ninja...

meta-ai-support-prompt

Meta AI サポートアシスタント システムプロンプト MetaのAIサポートアシスタントから抽出されたシステムプロンプト（2026年6月1日 時点）。 ファイル system-prompt.md — 抽出されたシステムプロンプト ⚠️ 免責事項および法的通知 目的 このリポジトリは、教育および正当なセキュリティ研究目的のみ のために公開されています。ここに含まれる資料は、AIシステムセキュリティ、プロンプトインジェクション防御、および大規模言語モデルの安全性についての理解を深めることのみを目的としており、他の目的は一切ありません。 許可された研究...

SWE-agent

!warning 我们目前的开发重点已转移至 mini-swe-agent， 它已取代 SWE-agent。其性能与 SWE-agent 相当，但更简单。 关于二者差异的更多详情，请参见 FAQ。 我们通常建议用户改用 mini-SWE-agent 而非 SWE-agent。 SWE-agent 使您选择的语言模型（例如 GPT-4o 或 Claude Sonnet 4）能够自主使用工具， 修复真实 GitHub 仓库中的问题、 发现网络安全漏洞，或 执行任何自定义任务。 ✅ 开源项目在 SWE-bench 上的领先水平 ✅ 自由流动且通用 ：赋予语言模型最大的自主权 ✅ 可配置且文档齐...

LLMMap

LLMMap LLMMap は、LLM統合アプリケーション向けの自動プロンプトインジェクションテストフレームワークです。HTTPリクエスト内のインジェクションポイントを発見し、デュアルLLMアーキテクチャを使用して標的型攻撃プロンプトを生成し、対象に送信し、統計的信頼性テストで結果を確認します。sqlmapから着想を得て、LLMMapはLLMセキュリティテストに同じ系統的でエビデンスに基づくアプローチをもたらします。 法的免責事項:...

phantom-brain

PHANTOM BRAIN v0.9 オフラインAI搭載ペネトレーションテスト分析ツール（実ハードウェア連携） WiFi、Sub-GHz、NFC/RFID、WPA2キャプチャをローカルLLM（Ollama経由）で分析 — インターネット不要、クラウドAPI不使用、100%オフライン。 メインLLMはWindows PC上で動作。Raspberry Piは軽量セカンダリノード（ライブキャプチャ＋phi3:miniのみ）として動作。 対応ハードウェア： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali...

Syd

Syd - オフラインペネトレーションテストアシスタント Sydは、エアギャップ環境に対応したペネトレーションテストアシスタントで、ローカルLLMと検索拡張生成（RAG）を使用してスキャン出力を分析します。インターネット接続やAPIキーを必要とせず、ラップトップ上で完全に動作します。 概要 Sydは技術的なスキャン出力（Nmap、BloodHound、Volatility）を解析し、平易な英語で質問に回答します。数百ページに及ぶ結果を手動で確認する代わりに、具体的な質問を投げかけ、実際のスキャンデータに基づいたエビデンスベースの回答を得ることができます。 対応ツール:...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

ConcoLLMic

ConcoLLMic: エージェントによるコンコリック実行 論文 : IEEE S&P 2026 ConcoLLMicは、LLMエージェントを活用した、言語・理論に依存しない初のコンコリック実行ツールです。従来の、言語固有の実装を必要とし制約解決に苦労するシンボリック実行ツールとは異なり、ConcoLLMicは： あらゆるプログラミング言語および環境との相互作用に対応 — C、C++、Python、Java、...、さらにはマルチ言語システムをサポート。追加の環境モデリングは不要で、効率的に処理します。 多様な制約理論を処理 —...

cerebro-red-v2

CEREBRO-RED v2 研究版 自律型ローカルLLMレッドチーミングスイート Agentic FuzzingとAdaptive Adversarial Mutation AAMを用いた、ローカルLLMの自動脆弱性発見のための研究グレードのフレームワーク。 研究目標 arxiv.org/abs/2310.08419のPAIRアルゴリズム （Prompt Automatic Iterative Refinement）を実装 Chain-of-Thought推論を用いたLLM-as-a-Judge セマンティック評価 ホワイトペーパー級の分析のためのテレメトリファースト アーキテクチャ...

airecon

AI 搭載の自律型ペネトレーションテストエージェント -orange.svg AIRecon は、セルフホストの Ollama LLM と Kali Linux Docker サンドボックス 、ネイティブの Caido プロキシ統合 、構造化された RECON → ANALYSIS → EXPLOIT → REPORT パイプライン 、リアルタイムの Textual TUI を組み合わせた自律型ペネトレーションテストエージェントです。完全にオフラインで動作し、API キーは不要です。 AIRecon が選ばれる理由 商用の API ベースモデル（OpenAI...