OllamaHound

OllamaHound 公開されたOllamaサーバーを発見し、バージョンを特定し、モデルアクセスを検証するためのモジュラーツールキット。 OllamaHound は、公開されたOllamaサーバー を発見し、バージョンを特定、CVE露出を分類 、テキスト生成が可能か を検証、そして（オプションで）制御されたテスト用の対話型CLIセッションを有効にするための、モジュール式のRedTeam向けツールキットです。 root@kitploit: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 エージェンティックOSINTアナリスト 会話型AI駆動の調査。自然言語。エキスパートの結果。🤖✨ v3.0の新機能 🎉 Hermes 3.0 は、パイプライン型のツールオーケストレーションから、会話型AI駆動の調査プラットフォーム への完全なパラダイムシフトを表しています。Ollama経由のローカルLLMを活用し、Hermesは自然言語クエリを理解し、自律的にツールを選択・実行し、調査結果を首尾一貫したインテリジェンスレポートに統合します。 🧠 エージェンティックインテリジェンス 自然言語インターフェース -...

DVAP

DVAP - 易受攻击的AI平台 训练. 攻破. 防御. AI系统。 一个用于AI安全培训、红/蓝队对抗、CTF、基准测试和研究的开源平台。 100%本地运行。无需云服务、无付费API、数据不会离开您的机器。 前置要求 Docker 24+ 和 Docker Compose v2 最低16 GB内存（Ollama会将模型加载到内存中；8 GB仅适用于小型模型） 20 GB可用磁盘空间，用于基础镜像和至少一个模型 x86-64 CPU；支持Apple Silicon和ARM64，但未经测试 GPU为可选。Ollama可以在CPU上运行，但没有GPU推理速度会较慢。 快速开始...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

PwnzzAI

🍕 ようこそ PwnzzAI/pəʊnzɑː/ ショップへ – 脆弱なピザショップ！💻 PwnzzAI ショップでは、すべてのスライスが、包括的なAIセキュリティ教育 を提供します。この実践的な学習プラットフォームは、専門家がAI技術全般の保護 を理解できるよう準備します。魅力的で実践的なピザショップのシナリオを通じて提供されます。 不適切な材料がピザを台無しにするように、欠陥のあるプロンプトや不十分なアーキテクチャは、情報漏洩、知的財産の盗難、不正アクセスなどの深刻な脅威に対してAI技術を脆弱なままにします。 ここでは、脆弱性がどのように作成され、悪用され、緩和されるかを実践的な例...

CVE-2024-37032

CVE-2024-37032 Ollama における不正なレジストリサーバによるパストラバーサル Probllama: Ollama リモートコード実行の脆弱性 CVE-2024-37032 – 概要と対策 から学ぶ 脆弱性環境 root@kitploit: docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33 不正なレジストリサーバ HOST を自身のホストに変更してください（ポート番号は含めないでください ） python3 server.py で実行 PoC の...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

METATRON

METATRON ローカルLLMを使用したAI搭載ペネトレーションテスト支援ツール（Parrot OS向け） 🔱 METATRON AI搭載ペネトレーションテストアシスタント 📌 Metatronとは？ Metatron は、完全にローカルマシン上で動作するCLIベースのAIペネトレーションテストアシスタントです。クラウドは不要、APIキーもサブスクリプションも不要です。 ターゲットのIPまたはドメインを指定すると、実際の偵察ツール（nmap, whois, whatweb, curl, dig,...

AI-Vulnerabilities-Playground

AIVP AI脆弱性プレイグラウンド AIVPは、4つのフェーズ と50以上のラボ （現在コードベースに50以上のシナリオ）にわたる実践的なAIセキュリティ学習プラットフォームです。Ollama + Llama 3.1 、FastAPI バックエンド、React/Vite フロントエンドを組み合わせ、実務者が安全に攻撃的・防御的なAIセキュリティ技術を練習できるようにします。 これが役に立つ場合は、リポジトリを ⭐ スター / いいね し、フォーク して、自由にPRを開いてください。 目次 概要 実行手順 前提条件 プロジェクト構成 ハードウェア要件 セットアップとインストール...

oneiromancer

oneiromancer "ソフトウェア開発における欠陥の大部分は、プログラマーが自分のコードが実行され得るすべての状態を完全に理解していないことに起因する。" -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer は、Hex-Rays の擬似コード向けにファインチューニングされたローカル実行の LLM...

phantom-brain

PHANTOM BRAIN v0.9 オフラインAI搭載ペネトレーションテスト分析ツール（実ハードウェア連携） WiFi、Sub-GHz、NFC/RFID、WPA2キャプチャをローカルLLM（Ollama経由）で分析 — インターネット不要、クラウドAPI不使用、100%オフライン。 メインLLMはWindows PC上で動作。Raspberry Piは軽量セカンダリノード（ライブキャプチャ＋phi3:miniのみ）として動作。 対応ハードウェア： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...

smartmap

Godview Godviewは、LLM（大規模言語モデル）とOSM（Open Street Map）に完全に基づいた地図です。 Anthropic、DeepSeek、またはOpen AIを使用します。 GodviewはOllamaを使用してローカルでも実行できます。 ウェブサイト: godview.ai インストール リポジトリを取得 git clone https://github.com/space0blaster/godview.git インストール 依存関係をインストールします。 npm install...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal y Escalada de Privilegios Este repositorio contiene un servidor de registro FastAPI de prueba de concepto, un script de conexión y una biblioteca de demostración de precarga para pruebas de laboratorio autorizadas. Úselo solo en sistemas que...

airecon

AI 搭載の自律型ペネトレーションテストエージェント -orange.svg AIRecon は、セルフホストの Ollama LLM と Kali Linux Docker サンドボックス 、ネイティブの Caido プロキシ統合 、構造化された RECON → ANALYSIS → EXPLOIT → REPORT パイプライン 、リアルタイムの Textual TUI を組み合わせた自律型ペネトレーションテストエージェントです。完全にオフラインで動作し、API キーは不要です。 AIRecon が選ばれる理由 商用の API ベースモデル（OpenAI...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

CVE-2024-37032-scanner

CVE-2024-37032 スキャナー 脆弱なバージョンのOllamaを探すためにサブネット全体をスキャンします。単一ホストの場合は、X.X.X.X/32を使用します。...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 作者：Austin Haggard Binary Ninja Ollama 集成您本地托管的 ollama 服务器，利用 AI 重命名函数和变量 描述： Ollama 是一个允许你拉取开源 AI 模型并在本地运行的工具。 有些模型需要强大的计算能力，而另一些则可以在你的个人笔记本上运行。 根据你选择的模型，结果会大不相同 :。 为什么要用这个而不是 sidekick/openai？ 1. 它是免费的，而且在本地设置很简单。 2. 我说过它是免费的吗？ 3. 它可以在没有互联网的任何地方运行！ 4. 你的数据只保留在你和你的 ollam...

CVE-2025-51471-POC

CVE-2025-51471 - Ollama クロスドメイントークン漏えい PoC 作者: ajtazer 🔥 概要 このリポジトリには、Ollama の全バージョン （最新版を含む）に影響する、クロスドメイン認証トークン漏えいの脆弱性 CVE-2025-51471 の Proof of Concept（PoC）が含まれています。 📋 脆弱性の説明 Ollama が 401 Unauthorized で応答する HTTPS サーバーからモデルをプルする際、WWW-Authenticate ヘッダーの realm URL が同じドメインに属するかどうかを検証せずに 従います...

ollama

ollama このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡中の CVE: CVE-2024-12886 上流の修正なし; 補完的コントロールによってのみ軽減。 EXPOSURE が開くデモ PR は、正規の設定ファイルを脆弱性のある依存関係をアップグレード せずに 、エクスプロイトチェーンを断ち切る強化されたバリアントと交換します。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ です。...