hello-ReGrade-security

hello-ReGrade-security ReGrade によるゼロデイ発見 のハンズオンデモです。 通常のテストスイートを ReGrade に向け、小さなサービスに対して記録し、同じサービスの2つ目のコピーに対してリプレイ し、Claude Code + ReGrade MCP ツール を使ってパスワードハッシュ漏洩 を表面化させます — どのテストも発見するために書かれていなかった脆弱性です。 これは実際のバグをモデルにしています: CVE-2023-5968 。コラボレーションプラットフォームのユーザー名更新エンドポイントが、 bcrypt パスワードハッシュを含む...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

Toward Risk Thresholds for AI-Enabled Cyber Threats: Enhancing Decision-Making under Uncertainty with Bayesian Networks

Artificial intelligence AI is increasingly being used to augment and automate cyber operations, altering the scale, speed, and accessibility of malicious activity. These shifts raise urgent questions about when AI systems introduce unacceptable or intolerable cyber risk, and how risk thresholds...