#1أدوات أمان LLM وحقن المطالبات واستخراج النماذج والذكاء الاصطناعي العدائي وأدوات الفريق الأحمر للذكاء الاصطناعي.
موصى به من Kitploit
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) النتيجة الأساسية: 9.4/10 → النتيجة المحسنة CTT: 9.9/10 ثغرة حقن أوامر حرجة في خادم MCP (بروتوكول…
rohitberiwala/claude-code-mcp-injection-pocPoC احترافي لـ CVE-2025-59536 و CVEs المرتبطة. يوضح تحريف مطالبة تأكيد أداة MCP في Anthropic Claude_Code مما يؤدي إلى تنفيذ أوامر نظام تشغيل تعسفي.
useaitechdad/openclaw-technical-analysisهذا البحث والمراجعة التقنية لأغراض تعليمية على الكود العام ويشكل الاستخدام العادل بموجب قانون حقوق الطبع والنشر (كندا).
cyhe50/cve-2025-32434-pocإثبات مفهوم لاستغلال CVE-2025-32434، وهي ثغرة إلغاء تسلسل pickle في وضع weights_only الخاص بـ PyTorch، مع عرض توليد ملف tar خبيث وتنفيذه.
gmh5225/evmbench-certora-agent-harnessإطار عمل وكيل تكراري يستخدم نماذج اللغة الكبيرة (LLMs) و Certora Prover لتوليد وتحسين مواصفات CVL للعقود الذكية، مع إعادة تغذية مخرجات المدقق حتى…
simoesctt/sovereign-echo-33017استغلال لـ CVE-2026-33017، ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) غير مصادق عليها في Langflow 1.8.1 عبر نقطة النهاية build_public_tmp، مما يتيح حقن…
1numak1/cve-2025-31337CVE-2025-31337 استشارة أمنية - تجاوز سعة المخزن المؤقت الحرج في إطار عمل روبوت الدردشة بالذكاء الاصطناعي
kuro0911/cs5446-projectمستودع كود لمشروع CS5446 يستكشف الدفاعات ضد هجمات كسر الحماية على نماذج اللغات الكبيرة، ويتضمن مجموعات بيانات، ودفاتر ملاحظات، ونصوص توجيه النماذج،…
ayush-parab/sentinel-gptخط أنابيب صيد تهديدات آلي يقوم بتغذية سجلات Azure، ويستخدم استدلال نموذج اللغة الكبير (LLM) لكشف النشاط المشبوه، وتقييم المخاطر، وإنشاء كتب إجراءات…
trerb/markdown-exfil-testerاختبار الصندوق الأسود لمعرفة ما إذا كان روبوت الدردشة المعتمد على نموذج لغوي كبير (LLM) عرضة لاستخراج البيانات عبر Markdown/HTML (فئة…
otakuliu/cve-2026-22807_range# محاكاة نطاق هدف تعليمي بلغة بايثون لـ CVE-2026-22807 محاكاة تعليمية لنطاق هدف بلغة بايثون تحاكي CVE-2026-22807، وهي ثغرة تنفيذ كود عن بُعد (RCE)…
ccss17/o3_finds_cve-2025-37899مصنوعات مقالة المدونة حول اكتشاف CVE-2025-37899 باستخدام o3
ashishsecdev/mobsf_aiامتداد تحليل أمني مدعوم من AI لإطار عمل MobSF لأمن الأجهزة المحمولة
lycis/cawdogCAWODOG هو مشروع إثبات مفهوم يوضح كيفية حماية نماذج الذكاء الاصطناعي المبنية على Python عند تشغيلها على آلات صناعية غير متصلة بالإنترنت. عبر ثلاث…
dwulf/eternal-codexبياني، وقصص، وصور، وأشياء phun
openexecution-coder/demo-cve-2026-4821يُظهر معالجة الثغرات الأمنية (CVE) بقيادة وكلاء الذكاء الاصطناعي مع تتبع المصدر التشفيري، ويعرض سير عمل الكشف والتحليل والموافقة البشرية والتحقق.
pannagkumaar/pentest-labميدان سيبراني حديث يضم 50 تحديًا عمليًا عبر مسارات أمن الويب، واجهات برمجة التطبيقات (API)، السحابة، الذكاء الاصطناعي، والفريق الأزرق. يتميز بسلاسل…
