#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit
bx33661/cve-2025-7461تحليل مفصل لـ CVE-2025-7461، وهي ثغرة حقن SQL في نظام التجارة الإلكترونية Modern Bag، بما في ذلك السبب الجذري والكود المتأثر وتفاصيل الاستغلال.
treeai-lab/awesome-rag-securityمجموعة منسّقة من الأوراق البحثية حول أمن التوليد المعزّز بالاسترجاع، منظّمة وفق تصنيف SLOT الذي يغطي تسميم المعرفة، والتلاعب بالاسترجاع، واستغلال…
blacktop/ipsw-diffsينشر فروقات لكل إصدار من إصدارات البرامج الثابتة IPSW لنظام iOS وiPadOS وmacOS، مما يتيح المقارنة على مستوى الملفات الثنائية لمكونات النظام عبر…
facebookresearch/meta_secalignنماذج لغوية كبيرة مفتوحة الأوزان وشيفرة تدريب/تقييم للدفاع ضد هجمات حقن الأوامر، مع معايير قياس لأمان استدعاء الأدوات بالوكلاء واتباع التعليمات.
kaonashi-passwords/kaonashiقوائم كلمات مُنتقاة، قواعد hashcat، وأقنعة مستمدة من مليارات كلمات المرور الحقيقية، مع تحليل إحصائي وشرائح بحث من RootedCON 2019 لتحسين تقنيات اختراق…
meta-llama/purplellamaمجموعة أدوات لتقييم وتحسين أمان LLM.
mrphrazer/binary-cartographyندوات تقنية حول الهندسة العكسية وتحليل البرمجيات الخبيثة وحماية البرمجيات.
0xsojalsec/uncensored-aiإزالة الرقابة التلقائية الكاملة لنماذج اللغة
moketchups/permanently-jailbrokenسألنا 6 من أنظمة الذكاء الاصطناعي عن برمجتها الخاصة. جميع الـ 6 قالوا إن jailbreaking لن يتم إصلاحه أبدًا. جربها بنفسك — 2 دولار، 10 دقائق.
eset/malware-researchكود مكتوب في إطار تحقيقاتنا المتنوعة في البرمجيات الخبيثة
laplace1002/tamarinagentواجهة مستخدم بمشاركة بشرية تحوّل أوصاف البروتوكولات المكتوبة باللغة الطبيعية أو بلغة C/C++ إلى Protocol IR قابل للمراجعة، ثم تولّد نماذج…
telefonica/omlaspإطار عمل لتدقيق خوارزميات التعلم الآلي ضد الهجمات والتحيزات العدائية، يوفر أدوات تعليمية وورقة بحثية أكاديمية لسد الفجوة المعرفية في أمن التعلم الآلي…
mrphrazer/msynthإطار عمل لفك تشويش الشيفرة لتبسيط تعبيرات الحساب المنطقي-الحسابي المختلط (MBA)
graph-com/cka-agentتنفيذ بحثي لوكيل كسر حماية LLM يتجاوز حواجز الحماية للنماذج التجارية باستخدام نسج المطالبات غير الضارة والبحث الشجري التكيفي.
googleprojectzero/maccconcمجموعة أدوات لاستكشاف حالات التسابق في نواة Linux باستخدام تتبعات KCOV: عارضات بواجهة رسومية وطرفية للتنفيذ المتزامن والوصول إلى الذاكرة، بالإضافة…
alphaseclab/awesome-ratموارد RAT و C&C. أكثر من 250 مشروعًا مفتوح المصدر، وأكثر من 1200 مدونة/فيديو حول RAT/C&C.
kevinchunye/prompt_injectionأداة قياس مرجعية تقيس أين تُفعَّل دفاعات حقن الأوامر في خطوط أنابيب وكلاء النماذج اللغوية الكبيرة التي تستخدم الأدوات، وتتتبع رموز الكناري عبر مراحل…
