LLM-MCP-Security-Field-Guide

🛡️ AI Security Field Guide — LLM + MCP Security The most comprehensive, up-to-date, practitioner-first security reference for LLM applications and Model Context Protocol MCP deployments. Covers real CVEs, live attack patterns, OWASP frameworks, red teaming tools, and actionable checklists — update...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin A technical case study and timeline dataset documenting Google Gemini 2.5 Pro's safety alignment policies, guardrails, and refusal behavior evolution regarding legacy Linux kernel vulnerability primitives CVE-2023-32233. Link to case study website :...

Important: Red Hat Security Advisory: abrt security update

An update for abrt is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Important: Red Hat Security Advisory: libvirt security update

An update for libvirt is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

Important: Red Hat Security Advisory: tesseract security update

An update for tesseract is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring...

Important: Red Hat Security Advisory: dracut security update

An update for dracut is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabilit...

MicrocodeDecryptor

免责声明 所有信息仅供教育目的使用。请自行承担遵循这些说明的风险。对于任何个人或组织基于本页信息行事或未行事而产生的任何直接或间接损害或损失，作者及其雇主均不承担责任。 描述 2020 年初，我们发现了 Red Unlock 技术，该技术能够提取 Intel Atom 微码。我们得以研究微码的内部结构，进而研究 x86 指令的实现。此外，我们还还原了微码更新的格式、算法以及用于保护微码的加密密钥（参见 RC4）。 常见问题解答 1. 我可以制作自定义微码更新吗？ 不，你不能。仅支持解密，因为微码具有用于完整性保护的 RSA 签名。 2. 支持哪些类型的 CPU？ 微码更新解密密钥取决于...

Azure_Workshop

Azure 红队攻击与检测工作坊 这是一个刻意设计为易受攻击的 Azure 实验环境，包含 2 条攻击路径，具有常见错误配置。这些漏洞旨在代表真实生产环境中存在的漏洞，并且攻击向量旨在尽可能接近真实威胁行为者的 TTP（战术、技术与程序）。如果您想了解这些攻击路径向量会触发哪些检测和警报，我建议注册 Microsoft E5 试用版，其中包含 Microsoft Defender for Cloud 和 Azure AD Premium P2 计划。有关注册 Azure 开发者帐户的链接可在 resources.txt 文件中找到。 作者 - Roxana Kovaci...

Beginners-Guide-to-Obfuscation

规避检测：混淆入门指南 防御者不断调整其安全措施以应对新威胁。我们的任务是识别他们计划如何保护其系统，并避免被识别为威胁。这是一门动手实践课程，旨在学习恶意软件投递和规避检测背后的方法论。本工作坊将深入探讨微软反恶意软件扫描接口 AMSI、Windows Defender 和 Windows 事件跟踪 ETW 的内部工作原理。我们将学习如何使用 Visual Basic VB、PowerShell 和 C 来部署混淆恶意软件，以规避微软的防御。学生将学习构建 AMSI 绕过技术、混淆载荷以规避动态和静态签名检测方法，并了解替代性的网络规避方法。 目标 理解混淆在红队作战中的使用和应用。...

Interview_Tips

面试技巧（信息安全） 本页是我所经历过的面试总结，涵盖了相当广泛的岗位，虽然也收到过多次拒绝，但我从每次面试中学习，收集建设性反馈，并继续前进。 希望这些问题/技巧能对你有所帮助。 它通常涵盖以下岗位： 网络安全实习生 渗透测试实习生 / 红队 Web 应用 / 应用安全实习生 产品安全实习生 基础设施安全实习生 快速提示： 提前回顾你的简历，并预先向自己提出与简历相关的问题 如果你不了解某个问题/概念，不要绕着话题打转，要表达出只要给我一个工作环境，你就能学会它 你不可能什么都知道，如果答错了或需要澄清，请虚心接受 提前准备一段简短的自我介绍，用于介绍自己...

infosec-interview-questions

信息安全面试题 面向信息安全岗位的面试题合集 目录 应用程序安全 架构师 蓝队 加密 取证 综合 事件响应 网络 红队 漏洞管理 致谢 应用程序安全 如果在传输过程中必须同时加密和压缩数据，你会先做哪一步？为什么？ 压缩旨在利用数据中的模式来减小其体积。 加密旨在将数据随机化，使其在没有密钥的情况下无法被解读。 如果先加密再压缩，那么压缩将毫无用处。压缩对随机数据不起作用。 如果先压缩再加密，攻击者便可以借助消息长度（压缩率）中的模式来推断出关于数据的信息，并有可能破坏加密（如 CRIME 攻击）。 参考资料： 先加密还是先压缩？ CRIME 攻击者可以利用 HTTP 头注入漏洞做些什么...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...

GhostStrike

HEAD Project 2 is LIVE: GhostStrike Fully automated Spring4Shell CVE-2022-22965 + GitLab RCE framework 100% written from scratch • Python • 2025 Features: • Auto listener nc/tmux Modular design spring4shell.py, payloads/ Colorized output + banner Ready for future exploits LFI-to-RCE, Confluence,...

ThreadlessInject

无线程进程注入 来自我在 Bsides Cymru 2023 的演讲：Needles Without the Thread 。 作为红队成员，我们总是发现自己与蓝队玩着猫鼠游戏。过去 10 年中，许多防病毒和 EDR 解决方案在通用检测无文件恶意软件活动方面已变得显著更加先进。 进程注入是一种用于在另一个进程的地址空间内执行代码的技术，是攻击操作员工具箱中的常用方法。通常用于将活动隐藏在目标工作站上已在运行的合法进程（如浏览器和即时通讯客户端）中。 在过去 2 年中，Sysmon 等工具为进程注入添加了新的检测和事件，同时商业 EDR 领域的检测也得到了大幅改进。...

redteam-ai-benchmark

Red Team AI Benchmark Russian version: README.ru.md Red Team AI Benchmark is a CLI model-evaluation benchmark. It measures how LLMs understand and respond to red-team questions and security scenarios; it is not a tool for carrying out those activities. Version 2 uses a rubric-based dataset instea...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

CS-MemoryEvasion

MemoryEvasion 一个面向红队人员的 Cobalt Strike 内存规避加载器，支持 x86/x64 stager/stagerless 载荷及 profile（已在 windows7/10、winserver 2012 上测试） 如何实现规避？ 在 shellcode 加载到内存之前，Hook Sleep、CreateProcessA、CreateHeap、GetProcessHeap 函数。 为 beacon 的 profile 创建一个新的堆。当 beacon 调用 GetProcessHeap 或 CreateHeap 函数时，返回新堆的句柄。 当 beacon 调用...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

ARES

ARES™ Autonomous Red Team Engagement & Continuous Security Validation Platform The open-core platform empowering enterprise red teams, MSSPs, and security operations centers to execute targeted offensive engagements, discover deterministic attack paths, and continuously validate defensive posture...