CL4R1T4S

CL4R1T4S AI SYSTEMS TRANSPARENCY AND OBSERVABILITY FOR ALL! Full extracted system prompts, guidelines, and tools from OpenAI, Google, Anthropic, xAI, Perplexity, Cursor, Windsurf, Devin, Manus, Replit, and more – virtually all major AI models + agents! 📌 Why This Exists "In order to trust the...

privacy-parser

Analyseur de confidentialité OpenAI OpenAI a publié Privacy Filter — un modèle qui masque les PII dans le texte. Les défenseurs l'utilisent pour que les données ne fuient pas. Mais chaque défense a un revers. Les attaquants ont aussi besoin des PII. Depuis des logs, des dumps, des buckets S3...

GhidrAssist

GhidrAssist Auteur : Jason Tang Un plugin avancé alimenté par LLM pour l'assistance interactive en rétro-ingénierie dans Ghidra. Description GhidrAssist intègre les grands modèles de langage LLM dans Ghidra pour fournir une assistance intelligente pour l'exploration binaire et la rétro-ingénierie...

CyberBattleSim

CyberBattleSim 8 avril 2021 : Consultez l'annonce sur le blog de sécurité Microsoft. CyberBattleSim est une plateforme de recherche expérimentale pour étudier l'interaction d'agents automatisés opérant dans un environnement réseau d'entreprise abstrait simulé. La simulation fournit une abstractio...

codex-security

Codex Security @openai/codex-security — это CLI и TypeScript SDK для определения политики безопасности, а также поиска, проверки и устранения уязвимостей безопасности в вашем коде. 👉👉 Полную документацию см. вдокументации Codex Security. Некоторые запросы в области кибербезопасности и защищённые...

BinAIVulHunter

BinAIVulHunter Плагин для IDA PRO, помогающий находить уязвимости в бинарных файлах. Используйте декомпилятор HexRays из IDA PRO вместе с OpenAI ChatGPT для поиска возможных уязвимостей в бинарных файлах Отказ от ответственности: ответы, полученные при попытке найти уязвимости в бинарных файлах с...

AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls

The plugin lacks sufficient access controls allowing an unauthenticated user to disconnect the plugin from OpenAI, thereby disabling the plugin. Multiple actions are accessible: ayschatgptdisconnect, ayschatgptconnect, and ayschatgptsavefeedback id: CVE-2024-7714 info: name: AI Assistant with...

LiteLLM - Server-Side Request Forgery

LiteLLM vulnerable to Server-Side Request Forgery SSRF vulnerability Exposes OpenAI API Keys. id: CVE-2024-6587 info: name: LiteLLM - Server-Side Request Forgery author: pdresearch,iamnoooob,rootxharsh,lambdasawa severity: high description: | LiteLLM vulnerable to Server-Side Request Forgery SSRF...

SmartSearchWP < 2.4.6 - OpenAI Key Disclosure

The plugin does not have proper authorization in one of its REST endpoint, allowing unauthenticated users to retrieve the encoded key and then decode it, thereby leaking the OpenAI API key. id: CVE-2024-6845 info: name: SmartSearchWP 2.4.6 - OpenAI Key Disclosure author: s4e-io severity: medium...

ReconAIzer

ReconAIzer ReconAIzer est une puissante extension Jython pour Burp Suite qui utilise OpenAI pour aider les chasseurs de bugs à optimiser leur processus de reconnaissance. Cette extension automatise diverses tâches, rendant plus facile et rapide pour les chercheurs en sécurité l'identification et...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

EscalateGPT

Introduction Outil d'identification d'escalade de privilèges IAM Fonctionnalités 🛠️ Identifie les problèmes potentiels d'escalade de privilèges dans les politiques AWS IAM et Azure RBAC 💻 Utilise les modèles d'IA les plus avancés via OpenAI pour l'analyse 👍 Renvoie les chemins d'escalade et les...

badger-builder

badger-builder badger-builder — это инструмент с поддержкой ИИ для генерации динамических профилей Brute Ratel C4. Просто укажите badger-builder стиль желаемого профиля, и он запросит у OpenAI подходящие конфигурации. Генерируемые с помощью ИИ конфигурации профилей слушателей/пейлоадов: C2 URI...

cve-2025-59532-poc

Environnement Docker CVE-2025-59532 Un environnement de recherche basé sur Docker pour analyser CVE-2025-59532, une vulnérabilité de traversée de répertoire dans OpenAI Codex CLI permettant l'écriture arbitraire de fichiers en dehors du bac à sable prévu. Partie du cours CMU : 18-739 Hacking &...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

burpgpt

!IMPORTANT Annonce du lancement de BurpGPT Pro, l'édition spécialement conçue pour répondre aux besoins des professionnels et des cyber-boutiques. Découvrez une multitude de fonctionnalités puissantes et une interface conviviale qui améliore vos capacités et garantit une expérience utilisateur...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

OpenAI Parts Ways With Three Safety Researchers Over Sensitive Information Mishandling

OpenAI has parted ways with three members of its safety team after they leaked private information in violation of company policies, The Wall Street Journal reported. "We have parted ways with three individuals for violating our policies on accessing and handling sensitive company information," a...

TS_LLMLib

tsllmlib - Bibliothèque LLM de TrustedSec La bibliothèque LLM de TrustedSec est une bibliothèque Python permettant d'interagir avec des LLM locaux prenant en charge l'utilisation d'outils. Elle permet d'exécuter de grands workflows traditionnellement possibles uniquement avec des modèles de point...

aegis-latent-core

Aegis Latent Core Шлюз управления ИИ и криптографических доказательств Aegis Latent Core фиксирует подписанные, связанные хешами доказательства каждого управляемого вызова ИИ — до того, как ответ достигнет вызывающей стороны — и выдаёт переносное доказательство, которое третья сторона проверяет, ...