reasongate

ReasonGate LLM에 들어가고 나오는 텍스트를 검사하여 모든 호출에 대해 설명 가능한 allow / flag / block 결정과 기계 판독 가능한 감사 기록을 반환하는 자체 호스팅 가능한 게이트입니다. 이것은 무엇인가 오픈소스 코어는 규칙 기반입니다. 네 가지를 수행합니다: 알려진 프롬프트 인젝션 및 탈옥 문구를 인식합니다, 일반적인 회피 기법제로 폭 문자, 호모글리프, 리트스피크, 문자 간격, base64을 해제하여 위장된 후에도 알려진 문구가 여전히 매칭되도록 합니다, 검색된 컨텍스트와 도구 출력이 모델에 도달하기...

yara-x

YARA-X YARA-X는 YARA의 재탄생으로, 악성코드 연구자를 위해 설계된 패턴 매칭 도구입니다. 이 새로운 버전은 이전 버전보다 더 빠르고, 안전하며, 사용하기 쉽도록 만들어졌습니다. YARA-X의 궁극적인 목표는 악성코드 연구자들을 위한 기본 패턴 매칭 도구로서 YARA를 대체하는 것입니다. YARA-X를 사용하면 악성코드 계열또는 설명하고 싶은 무엇이든에 대한 설명을 텍스트 또는 바이너리 패턴을 기반으로 만들 수 있습니다. 각 설명일명 규칙은 패턴 집합과 그 논리를 결정하는 부울 표현식으로 구성됩니다. 예를...

cupcake

Cupcake AI 에이전트가 규칙을 따르게 하세요. AI 에이전트를 위한 정책 적용Policy enforcement 계층으로, 모델 컨텍스트를 소모하지 않으면서 더 나은 성능과 보안을 제공합니다. 에이전트를 위한 결정적 규칙 준수. 대화형 예제 규칙을 컨텍스트 밖으로 옮기고 정책-코드policy-as-code로 전환하여 더 나은 성능 을 제공합니다. 경고 트리거 및 규칙을 반복적으로 위반하는 잘못된 에이전트를 타임아웃 처리합니다. Cupcake는 에이전트 이벤트를 가로채서 사용자 정의 규칙 을 기준으로 평가하며, 이 규칙은...

quark-engine

맬웨어 계열 분석 보고서 쇼케이스 | | ---|---|--- | !https://assets.kitploit.com/production...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

DonkAI

OWASP LLM 애플리케이션 상위 10개 항목2025을 위한 실습 랩 - 실제 LLM이 필요하지 않습니다. DonkAI는 단일 명령어로 실행할 수 있는 의도적으로 취약한 웹 애플리케이션으로, LLM 통합 시스템이 실제로 어떻게 공격받는지 직접 경험하며 학습할 수 있습니다. OWASP LLM 상위 10개 카테고리 각각은 최소한 하나의 플레이 가능한 챌린지로 제공되며, 설명서, 페이로드 편집기, 우회해야 할 능동적 방어, 점진적 힌트, 사용자별 시도 기록이 포함됩니다. 단순한 고정된 연습 세트를 넘어 확장 가능한 교육 랩으로,...

scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

kestrel

Falco のカーネルレベルの可視性に、カーネルネイティブツールには付属していないライブ UI を組み合わせました。 クイックスタート · 仕様 · ビュー · ロードマップ Kestrel は、eBPF エージェントでカーネルイベント（プロセス実行、ファイルアクセス、ネットワーク接続）をトレースし、ライブアクティビティフィード、プロセスツリー、ホスト概要、ルールベースのアラートエンジンを描画する SvelteKit Web アプリへストリーミングします。完全な製品・アーキテクチャ文書は SPEC.md、運用ガイドは AGENTS.md を参照してください。 なぜ存在するのか eBPF...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

Fulcrum-OSINT-monitor

FULCRUM — Architecture Technique v3.1 Vue d'ensemble FULC...

SQL-Injection-Detection-System

SQL Injection Detection System A comprehensive full-stack web...

unverified_exploits

Unverified Exploits - Rule-Based Exploit Generation & Testing...

An Empirical Security Evaluation of LLM-Generated Cryptographic Rust Code

Developers and organizations are using Large Language Models LLMs to generate security-critical code more frequently than ever, including cryptographic solutions for their products. This study presents an empirical evaluation of cryptographic security in 240 Rust code samples for two crypto...

Detecting Concept Drift in Evolving Malware Families Using Rule-Based Classifier Representations

This work proposes a structural approach to concept drift detection in malware classification using decision tree rulesets. Classifiers are trained across temporal windows on the EMBER2024 dataset, and drift is quantified by comparing extracted rule representations using feature importance,...

LLM-and-MCP

Detection and Exploitation of Vulnerabilities in Android Appli...

AgentWatcher: A Rule-Based Prompt Injection Monitor

Large language models LLMs and their applications, such as agents, are highly vulnerable to prompt injection attacks. State-of-the-art prompt injection detection methods have the following limitations: 1 their effectiveness degrades significantly as context length increases, and 2 they lack...

Auditing MCP Servers for Over-Privileged Tool Capabilities

The Model Context Protocol MCP has emerged as a standard for connecting Large Language Models LLMs to external tools and data. However, MCP servers often expose privileged capabilities, such as file system access, network requests, and command execution that can be exploited if not properly...

K000160272: Apache Solr vulnerability CVE-2026-22444

Security Advisory Description The "create core" API of Apache Solr 8.6 through 9.10.0 lacks sufficient input validation on some API parameters, which can cause Solr to check the existence of and attempt to read file-system paths that should be disallowed by Solr's "allowPaths" security setting...

The vulnerability of the Rule Based Authorization Plugin for the Apache Solr search engine allows a perpetrator to send arbitrary HTTP requests.

The vulnerability of the Rule Based Authorization Plugin for the Apache Solr search server is related to deficiencies in the authorization process. Exploiting this vulnerability allows a malicious actor to send arbitrary HTTP requests remotely...