Bypass_AV

ほとんどのアンチウイルスとサンドボックスを回避できるトロイの木馬サンプル 以下、このトロイの木馬に関わる技術について説明します。shellcodeとローダーの2つの側面から解説します。 ローダー部分 1.アンチサンドボックス...

How Do LLM Agents Actually Get the Flag? Trace-Level Provenance for Agentic Offensive Security Evaluation

Capture-the-Flag CTF benchmarks are widely used to assess the offensive security capabilities of autonomous language-model agents. Evaluations rely on shallow binary judgments or aggregate scores, overlooking the agent's trajectory to the flag. Consequently actual exploitation is conflated with...