deep-pwning

Deep-pwningは、機械学習モデルを対象に、意欲的な攻撃者に対する堅牢性を評価するための軽量フレームワークです。 現在の状態のdeep-pwningは、 成熟や完成には程遠い ことに注意してください。これは、あなたが実験し、拡張し、発展させていくことを意図しています。そうすることで初めて、真に 統計的機械学習モデルのための侵入テストツールキット となるのです。 背景 研究者たちは、機械学習モデル（分類器、クラスタリング器、回帰器など）をだまして客観的に誤った決定をさせることが驚くほど簡単であることを発見しました。この研究分野は 敵対的機械学習...

frigate

Frigate NVR™ - 一个具有实时目标检测的本地 NVR English | 简体中文 一个完整的本地网络视频录像机（NVR），专为Home Assistant设计，具备 AI 目标/物体检测功能。使用 OpenCV 和 TensorFlow 在本地为 IP 摄像头执行实时物体检测。 强烈推荐使用 GPU 或者 AI 加速器（例如Google Coral 加速器 或者 Hailo等）。它们的运行效率远远高于现在的顶级 CPU，并且功耗也极低。 通过自定义组件与 Home Assistant 紧密集成 设计上通过仅在必要时和必要地点寻找目标，最大限度地减少资源使用并最大化性能...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 エクスプロイト この脆弱性を悪用するには、まだ脆弱性が存在する バージョン 2.2.3 で Tensorflow を起動するための環境を用意した Docker コンテナを立ち上げる必要があります。 構成は次のとおりです: AMD 64ビットアーキテクチャ、 AVX 命令を実行できる CPU または GPU Python 64ビット バージョン 3.6.9 Pip3 バージョン 20.2.4 Tensorflow バージョン 2.2.3 PyYAML バージョン 3.12 マシンに docker がインストールされているか確認するには、次を実行します:...

AI_HACKING

AIHACKING 关于对 tenserflow 二进制进行 pwn 的 CVE（工作）合集 对于 CVE202223591（仍在进行中，我需要弄清楚如何将 JSON 转回 Protobuf，然后执行 with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa" printgraphdef graphdef.ParseFromStringf.read tf.savedmodel.load'/tmp/savedmodel'...

alibi-detect

Alibi Detect は、外れ値 、敵対的 、ドリフト 検出に特化したソース利用可能な Python ライブラリです。このパッケージは、表形式データ、テキスト、画像、時系列向けのオンラインおよびオフライン検出器の両方をカバーすることを目的としています。ドリフト検出では、TensorFlow と PyTorch の両バックエンドがサポートされています。 ドキュメント 本番環境での外れ値と分布のモニタリングの重要性に関する背景については、論文 Monitoring and explainability of models in production に基づき、Alibi Detect...

CVE-2024-3660-PoC

CVE-2024-3660 – TensorFlow Keras における悪意あるモデルによる任意コード実行 概要 CVE-2024-3660 は、TensorFlow の Keras フレームワークにおける任意コード実行の脆弱性で、バージョン 2.13 に影響します。 攻撃者は、Python コードをモデル内（例：Lambda レイヤー経由）に埋め込むことができ、モデル読み込み時に自動的に 実行されます。 脆弱な環境で悪意ある .h5 モデルファイルが読み込まれると、読み込みプロセスと同じ権限で任意のコマンドが実行されます。 影響を受けるバージョン TensorFlow の Keras...

Ruse

Ruse 모바일 카메라 기반 애플리케이션으로, 사진을 변경하여 사람에게는 유용성을 유지하면서 얼굴 인식 시스템에는 사용할 수 없도록 만드는 것을 목표로 합니다. 설치 1 쉬운 방법: 해당 앱 스토어에서 앱을 다운로드하여 기다립니다. 2 XCode를 통해 iOS 앱을 다운로드하여 실행합니다 자세한 내용은 개발 환경 설정 참조 사용 예제 앱은 카메라 기반으로 개발되었으며, 새로 촬영한 사진이나 카메라 롤에 있는 기존 사진의 얼굴을 수정하여 소셜 미디어 및 인간이 소비하기에는 유용하게 유지하면서도 얼굴 인식 시스템이 정확하고 효과적...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

In0ri

In0ri는 자동화된 AI 기반 웹사이트 변조 탐지 시스템입니다. 소개 In0ri는 웹 애플리케이션을 위한 지능형 감시자 역할을 합니다. 기존의 소스 코드 모니터링 방식 대신, 실제 사용자 행동을 모의하여 주기적으로 대상 웹사이트의 스크린샷을 캡처합니다. 이 이미지는 시각적 이상 징후와 변조 패턴을 식별하도록 훈련된 모델에 의해 분석됩니다. 손상된 페이지를 감지하면 In0ri는 즉시 이메일 또는 텔레그램을 통해 관리자에게 알림을 보내 신속한 사고 대응을 가능하게 합니다. 요구 사항 Python3 버전 3.6 이상 Docker...

frigate v0.18.0-rc1

Frigate NVR™ - Realtime Object Detection for IP Cameras English | 简体中文 A complete and local NVR designed for Home Assistant with AI object detection. Uses OpenCV and Tensorflow to perform realtime object detection locally for IP cameras. Use of a GPU or AI accelerator is highly recommended. AI...

eyeballer

Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...

DeepPass

DeepPass 文書を解析してパスワード候補を検出するDocker化されたアプリケーション。 ブログ記事 DeepPass — ディープラーニングでパスワードを見つける では、このアプローチとモデルの開発について詳しく説明されています。 実行方法: docker-compose up これにより http://localhost:5000 が公開され、文書をアップロードできます。 APIは手動で http://localhost:5000/api/passwords から利用できます： root@kitploit:...

cleverhans

CleverHans 最新リリース: v4.0.0 このリポジトリには、機械学習システムの敵対的サンプルに対する脆弱性をベンチマークするためのPythonライブラリであるCleverHansのソースコードが含まれています。このような脆弱性の詳細については、付随するブログで学ぶことができます。 CleverHansライブラリは継続的に開発が進められており、最新の攻撃と防御の貢献を常に歓迎しています。特に、現在オープンしているissueの解決に向けた支援を常に歓迎しています。...

AZL-98217 CVE-2026-15310 affecting package tensorflow 2.16.1-11

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

CVE-2026-73417 vulnerabilities

Vulnerabilities for packages: tensorflow-cpu-jupyter...

CVE-2026-73415 vulnerabilities

Vulnerabilities for packages: tensorflow-cpu-jupyter...

CVE-2026-73416 vulnerabilities

Vulnerabilities for packages: tensorflow-cpu-jupyter...

CVE-2026-20728

Protection mechanism failure for some Intel Extension for TensorFlow software before version 2.15.0.3 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege...

CVE-2026-20728

Protection mechanism failure for some Intel Extension for TensorFlow software before version 2.15.0.3 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege...

CVE-2026-20728

Intel Extension for TensorFlow software kidded with Protection mechanism failure before version 2.15.0.3, located in Ring 3: User Applications. This vulnerability could allow a local-privileged attacker with high privileges and low complexity, in combination with passive user interaction, to esca...