ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

binary-ninja-headless-mcp

Binary Ninja Headless MCP 一个无头 Binary Ninja 服务器，支持 MCP（模型上下文协议），让 AI 智能体能够完全访问深度逆向工程工作流程——反汇编、IL、补丁、类型、交叉引用等——无需 GUI。 设计为与智能体运行时运行在同一 Docker 容器中。无需 Sidecar，无需额外服务。 整个项目——代码、测试和文档——100% 由感觉驱动编码。 为什么 现有的 Binary Ninja MCP 服务器要么受限于 GUI，要么暴露有限的工具面。此服务器仅支持无头模式，专为沙盒...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

gemma_crackme_tutorial

使用 Google 的 Gemma 4 E4B 本地 AI 模型逆向分析一个简单的 Crackme 我最近在玩 Google 新发布的 Gemma E4B 开放权重本地模型，令我惊讶的是，它在本地离线逆向工程场景中取得了很大的成功。我想写这个教程，告诉大家本地 AI 现在已经足以胜任许多基础的逆向任务，并且情况很可能会从现在开始迅速改善。 逆向工程与 AI 逆向一个新二进制文件时，最繁琐的部分往往在最开始——你对重要的函数和变量毫无头绪。逆向工程师有许多入门技巧，包括查看字符串引用、二进制差异比较，或者匹配相似函数。 AI 在这方面非常擅长，我个人在使用 OpenAI API...

modelaudit

ModelAudit Asegure sus modelos de IA antes del despliegue. Escáner estático que detecta código malicioso, posibles indicadores de puertas traseras y vulnerabilidades de seguridad en archivos de modelos de ML — sin cargarlos ni ejecutarlos nunca. Documentación completa | Ejemplos de uso | Formatos...

MCP Inspector < 0.14.0 UnauthenticatedRemote Code Execution

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. id...

slither-mcp

Slither MCP Server Un servidor del Model Context Protocol MCP que proporciona capacidades de análisis estático para contratos inteligentes de Solidity mediante Slither. Descripción general Este servidor MCP envuelve la funcionalidad de análisis estático de Slither, haciéndola accesible a través d...

avpass

AVPASS AVPASS es una herramienta para filtrar el modelo de detección de sistemas de detección de malware Android es decir, software antivirus y eludir sus lógicas de detección utilizando la información filtrada junto con técnicas de ofuscación de APK. AVPASS no se limita a las características de...

Oihk-pentesting

OIHK-pentesting OIHK-pentesting is an autonomous multi-agent engine for authorized security assessments. A root planner delegates to recon, discovery, attack Privesc, validation, and reporting agents — and the engine itself enforces scope, egress, evidence, and resource policy no matter which mod...

privacy-parser

OpenAI Privacy Parser OpenAI publicó Privacy Filter — un modelo que oculta la PII en el texto. Los defensores lo usan para que los datos no se filtren. Pero toda defensa tiene una segunda cara. Los atacantes también necesitan PII. De registros, volcados, buckets de S3 abandonados, bandejas de...

riscv-isa-sim

Spike RISC-V ISA 模拟器 关于 Spike，即 RISC-V ISA 模拟器，实现了一个或多个 RISC-V hart 的功能模型。它的名字来源于用于庆祝美国横贯大陆铁路竣工的金色道钉。 Spike 支持以下 RISC-V ISA 特性： RV32I 和 RV64I 基础 ISA，v2.1 RV32E 和 RV64E 基础 ISA，v1.9 Zifencei 扩展，v2.0 Zicsr 扩展，v2.0 Zicntr 扩展，v2.0 M 扩展，v2.0 A 扩展，v2.1 B 扩展，v1.0 F 扩展，v2.2 D 扩展，v2.2 Q 扩展，v2.2 C 扩展，v2.0...

choronzon

Choronzon - 一种基于进化知识的模糊测试工具 简介 本文档旨在简要解释 Choronzon 背后的理论。此外，它还提供了关于其内部机制以及如何扩展 Choronzon 以满足新需求的详细信息。Choronzon 架构的概述最初在 ZeroNights 2015 会议 上提出。该演讲的录像和幻灯片也已提供。 Choronzon 是一种进化模糊测试工具。它试图模仿进化过程，以持续产生更好的结果。为此，它配备了一套评估系统，用于判断哪些被模糊处理过的文件是有趣的，哪些应该被丢弃。 此外，Choronzon...

hcaptcha-challenger

hCaptcha Challenger 🚀 Afronta con elegancia el desafío de hCaptcha con un modelo de lenguaje grande multimodal. Introducción No depende de ningún script de Tampermonkey. No utiliza ningún servicio de terceros anti-captcha. Solo implementa algunas interfaces para hacer posible IA vs IA...

VulnLLM-R

VulnLLM-R: LLM de razonamiento especializado para la detección de vulnerabilidades Artículo: arXiv:2512.07533 Código y datos: GitHub Demo: Demo web Modelo: Modelo 7B Entorno y conjunto de datos 🛠️ Crear el entorno Instalar Git LFS y clonar el repositorio los archivos LFS se descargan...

quantum-security-project

Proyecto de Seguridad Cuántica de OWASP Prepárate hoy. Protege el mañana. Un proyecto oficial de la comunidad OWASP que mapea los riesgos de seguridad de la era cuántica de forma práctica, neutral respecto a fabricantes y basada en riesgos: el antídoto contra la exageración y el miedo. Estado: Fa...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 基金会网站仓库 OWASP 大型语言模型应用 Top 10 欢迎来到 OWASP 大型语言模型应用 Top 10 的官方仓库！ 关于本仓库 本仓库包含 OWASP 大型语言模型应用 Top 10，现归属于全面的 OWASP GenAI 安全项目 。OWASP GenAI 安全项目是一个全球性的开源计划，致力于识别、缓解和记录与生成式 AI 技术相关的安全与保障风险。 访问我们的主项目站点： genai.owasp.org 概述与目标读者 🗣️ OWASP...

inspect_petri

Inspect Petri 欢迎使用 Inspect Petri，一个审计代理，能够实现语言模型的自动监控与交互，以检测潜在的对齐问题、奖励破解及其他令人担忧的行为。 Petri 帮助你快速端到端地测试具体的对齐假设。它能够： 生成逼真的审计场景（通过你的种子指令） 使用审计模型和目标模型编排多轮审计 模拟工具和回滚以测试行为 使用一致评分标准的评判模型对对话记录进行打分 了解更多关于 Petri 的使用方法，请访问 https://meridianlabs-ai.github.io/inspectpetri。 !NOTE 这是 Petri 3.0 版本。虽然大多数 CLI 命令与...

vulnerable-mcp-servers-lab

Laboratorio de Servidores MCP Vulnerables Este repositorio contiene implementaciones intencionalmente vulnerables de servidores del Model Context Protocol MCP tanto locales como remotos. Cada servidor se encuentra en su propia carpeta e incluye un README.md dedicado con todos los detalles sobre q...

lexmark

Cosas de impresoras Lexmark Este repositorio contiene todo el trabajo relacionado con impresoras Lexmark que he publicado públicamente. La mayoría de ustedes probablemente está aquí por las utilidades de descifrado de firmware; revisen la carpeta tools. La carpeta exploit contiene un exploit 0day...