awesome-ai-security
ottosulin/awesome-ai-securityمجموعة من الموارد الرائعة المتعلقة بأمن الذكاء الاصطناعي
vulnerability-scannerspenetration-testingprivacy+6
1.4k
ottosulin/awesome-ai-securityمجموعة من الموارد الرائعة المتعلقة بأمن الذكاء الاصطناعي
bishopfox/sliverإطار محاكاة الخصوم
mthamil107/db_audit_researchتدقيقات تُهزم ذاتيًا: مختبر قابل لإعادة الإنتاج يُظهر كيف يمكن لدور PostgreSQL منخفض الامتياز أن يُعمي مُدقّقًا قائمًا على المشغّلات بشكل قابل للعكس…
mastyf-ai/mastyf.aiمنصة أمان ذكاء اصطناعي مفتوحة المصدر توفر دفاعًا محيطيًا لـ LLMs ووكلاء الذكاء الاصطناعي من خلال تحليل السرب، وفرض السياسات، والاختبارات الخصومية،…
yeasen-z/leakgaugeيكتشف هجمات تسريب السياق في LLM عبر تدريب مسبارات سلوك خفيفة الوزن على الاحتمالات اللوغاريتمية، مع خطوط كشف vLLM دون اتصال/على الخادم.
praetorian-inc/augustusإطار اختبار أمني لنماذج اللغة الكبيرة (LLM) لكشف حقن الأوامر (prompt injection) والاختراقات (jailbreaks) والهجمات المعادية (adversarial attacks) —…
lxxexxbxx/cve-2026-44578استغلال لإثبات المفهوم لثغرة CVE-2026-44578 يعيد إنتاج الحالة القابلة للاستغلال، مما يمكّن الباحثين الأمنيين من التحقق من الأنظمة المتأثرة وتقييم…
camillegr/cve-2026-73292استغلال لإثبات المفهوم لثغرة CVE-2026-73292: هجوم CSRF على نقطة نهاية تغيير كلمة المرور في Semaphore UI، يقدّم صفحة خبيثة تعيد تعيين كلمة مرور…
gmh5225/awesome-ai-securityقائمة منتقاة من مواد وموارد أمن الذكاء الاصطناعي لمختبري الاختراق، وصائدي الثغرات، وباحثي الأمن.
cenobyte-vincit/xspawnيشغّل برامج macOS عبر واجهة XPC الخاصة بـ launchd دون استخدام استدعاء exec لها، مما يجعل EDR يسجّل launchd كعملية أصل. يدعم المهام لمرة واحدة،…
wattocyber/gradient-untanglerهجمات تدرّج محلية بالصندوق الأبيض لنماذج اللغات الكبيرة مفتوحة الأوزان: بحث لاحقة GCG/PEZ، وأهمية الطبقات، ولقطات الأوزان، ومطابقة لاحقة إلى دلتا من…
loosehose/dutchovenانقطاعات شبكة ويندوز الجزئية على مستوى التطبيق بشكل C أصلي وفي صيغة BOF
defineid/skeletonkeyCVE-2026-6765 · معالجات FormAutofill المكشوفة للاختبار فقط في Firefox
p-e-w/hereticإزالة الرقابة تلقائيًا بالكامل لنماذج اللغة
aloshdenny/claude-awmيتجاوز العلامات المائية لنصوص LLM عن طريق حقن محددات الاختلاف في يونيكود؛ يشمل مولّد SynthID، وكاشف mean-g، ودفاعات التطبيع، وتجارب الإنتروبيا.
rakib-nyc/nulloriginمجموعة أدوات لاختبار متانة علامات المياه في الذكاء الاصطناعي لأغراض البحث فقط: بروكسي عكسي محلي يزيل بيانات C2PA/EXIF/XMP، ويونيكود، وبيانات الإخفاء…
guillaumemeyer/watermarks-removerإزالة علامات مصدر الذكاء الاصطناعي متعددة البائعين: تنظيف نص يونيكود، وخطافات إعادة الكتابة الإحصائية، وC2PA/البيانات الوصفية من…
hunt-benito/the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exإثبات المفهوم (PoC) الذي يوضح هجوم حجب الخدمة (DoS) التربيعي في مكتبة Elixir html_sanitize_ex عبر HTML مُصمَّم خصيصًا؛ يتضمن قياسات زمنية للأداء،…