MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Disclaimer This tool is developed for academic and research purposes as a part of the university course. The use of MASAPT for attacking targets without prior consent is illegal. Developers hold no responsibility for any damage made with this tool and condemn any nefarious usag...

pentestcode

PentestCode Agente de teste de penetração com IA no seu terminal. Arquitetura multiagente • Rastreamento de estado do engajamento • 20+ provedores de LLM O PentestCode é um agente de pentest autônomo para o seu terminal. Aponte para um alvo e ele executa as ferramentas, lê a saída, atualiza sua...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure code before it reaches...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genera automaticamente documenti VEX CycloneDX firmati a partire dagli SBOM utilizzando una pipeline AI multi-agente sicura, realizzata in conformità con le linee guida dell'OWASP GenAI Security Project. Il problema La generazione di un SBOM fa emergere centinaia di CVE. In...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

CVE-Factory

CVE-Factory: Skalierung agentischer Aufgaben auf Expertenniveau für Code-Sicherheitsschwachstellen CVE-Factory ist ein Multi-Agenten-System für die vollautomatische End-to-End-Reproduktion von CVEs. Ausgehend von CVE-Einträgen recherchiert das System automatisch Details, generiert Testfälle,...

exocomp

Exocomp Ambiente multi-agente self-hosted pensato per Golang. Caratteristiche Attenzione, cercatori di profitto e visionari! Gli organici ti costano tempo, stipendi e - peggio di tutto - benefit? Allora potenzia oggi stesso la tua operazione con la nuovissima unità di riparazione adattiva Exocomp...

AWE

AWE: Agenti Adattivi per il Test di Penetrazione Web Dinamico Akshat Singh Jaswal · Ashish Baghel Accettato a NDSS LAST-X 2026 Sommario Le applicazioni web moderne sono sempre più prodotte tramite sviluppo assistito dall'IA e pipeline di distribuzione no-code rapide, ampliando il divario tra...

aether

Aether v6.0 — Estrutura de Análise de Segurança de Contratos Inteligentes Version 6.0 | Novidades na v6.0 | Registo de Alterações Aether é uma estrutura baseada em Python para analisar contratos inteligentes Solidity, gerar descobertas de vulnerabilidades, produzir testes de prova de conceito PoC...

Agentic-SOC-Simulation

🛡️ Simulazione Parallela SOC Agentica ASPS: Centro di Simulazione Parallela per Operazioni di Sicurezza Autonome Ridefinire il futuro delle operazioni di sicurezza: simulazione parallela SOC full-stack, collaborazione multi-agente e difesa autonoma basata sui dati 🇨🇳 中文文档 Versione cinese Questo...

on-device-browser-agent

लोकल ब्राउज़र - डिवाइस पर AI वेब ऑटोमेशन जल्द ही हमारे मुख्य रिपॉजिटरी में runanywhere-web-sdk के लिए समर्थन लॉन्च कर रहे हैं: कृपया इसे देखें: https://github.com/RunanywhereAI/runanywhere-sdks एक Chrome एक्सटेंशन जो WebLLM का उपयोग करके AI-संचालित वेब ऑटोमेशन को पूरी तरह से डिवाइस पर चलाता है। क...

guardian-cli

🔐 Guardian Piattaforma di Automazione per Penetration Testing basata su IA Guardian è un framework di automazione per penetration testing di livello enterprise basato su IA che combina molteplici provider AI OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty con strumenti di sicurezza...

security-audit-skill

security-audit Una skill per agenti di codifica che trasforma il tuo agente in un revisore di sicurezza. Orchestra più agenti paralleli attraverso un pipeline in sei fasi — ricognizione, caccia, convalida, report, output strutturato e verifica indipendente — per trovare vulnerabilità sfruttabili...

anticipator

Anticipator Segurança em tempo de execução para sistemas de IA multi-agente. O Anticipator detecta injeção de prompt, vazamento de credenciais, ataques de codificação, falsificação de homóglifos, path traversal e comportamento anômalo de agentes em pipelines LangGraph — antes que se tornem...

CVE-2026-55541

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but createagentsapp and createunifiedapp do not install a credential check. Unauthenticated callers can reach POST /agents and POST /api/v1/agents/id/invoke. This...

CVE-2026-55539

PraisonAI, a multi-agent teams system, exposed its async Jobs API (/api/v1/runs) without authentication prior to version 4.6.51. The create_app function mounted the endpoint with no access control, allowing any reachable caller to submit jobs, read results, cancel runs, or delete jobs using opera...

CVE-2026-55539 PraisonAI: [Auth Bypass] PraisonAI async Jobs API (`/api/v1/runs`) has no authentication — unauthenticated job execution, result theft, cancel and delete

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.51, the Jobs API createapp function mounts /api/v1/runs without authentication. Any reachable caller can submit jobs, read results, cancel runs, or delete jobs using operator credentials. The fix adds PRAISONAIJOBSAPIKEY middleware f...

Vlun-Agent-X

Protótipo de Pesquisa VulnAgent-X VulnAgent-X é um protótipo de detecção de vulnerabilidades/defeitos baseado em múltiplos Agents, voltado à reprodução de pesquisas acadêmicas. A entrada é um repositório local ou um diff, e a saída inclui findings estruturados, cadeia de evidências, resultados de...

Agent Harness Distillation: Inference-Time Harness Extraction and Exploitation in Autonomous Multi-Agent Systems

Autonomous multi-agent systems AMAS built on large language models LLMs, such as Hermes, increasingly rely on inference-time harnesses to coordinate reasoning and action. Constructing these harnesses requires substantial engineering effort and computational resources, as they are iteratively...

ThreatForest: Multi-Agent Attack Tree Generation with Pluggable TTP Framework Mapping

Threat modeling is essential for secure software development, yet manual analysis of cloud-native architectures is slow and demands scarce security expertise. We present ThreatForest, a multi-agent system that generates structured attack trees from source code repositories, maps attack steps to...