LeakGauge
yeasen-z/leakgaugeErkennt LLM-Context-Leakage-Angriffe durch Training leichtgewichtiger Verhaltens-Sonden auf Log-Wahrscheinlichkeiten, mit…
machine-learningpapers-researchai-security+2
Frameworks für adversariales ML-Angriffe, Umgehungstechniken und Tools zur Bewertung der Modellrobustheit.
yeasen-z/leakgaugeErkennt LLM-Context-Leakage-Angriffe durch Training leichtgewichtiger Verhaltens-Sonden auf Log-Wahrscheinlichkeiten, mit…
cenobyte-vincit/xspawnStartet macOS-Programme über die private XPC-Schnittstelle von launchd, ohne sie per exec auszuführen, wodurch EDR launchd als Elternprozess…
kuro0911/cs5446-projectCode repository for CS5446 project exploring defenses against jailbreak attacks on large-language models it includes datasets, notebooks,…
govolution/avetAntivirus-Umgehungstool
xforcered/bokuloaderEin Proof-of-Concept Cobalt Strike Reflective Loader, der darauf abzielt, Cobalt Strikes Evasion-Funktionen nachzubilden, zu integrieren und zu…
neomaster831/kurasagiWindows 11 24H2-25H2 Runtime PatchGuard-Bypass
sleepthegod/windowsSammlung offensiver Techniken für Angriffe auf Windows-Umgebungen, mit praktischen Methoden für Exploitation, Privilege Escalation und adversarische…
crisprss/magicnetdefsÄhnlich wie Petitpotam ist der netdfs-Dienst in Windows-Server- und AD-Umgebungen aktiviert, und die missbrauchte RPC-Methode ermöglicht…
secml/secmlEine Python-Bibliothek für sicheres und erklärbares maschinelles Lernen Dokumentation verfügbar unter https://secml.gitlab.io Folgen Sie uns auf…
dovughs/mora-hwbpAuf Hardware-Breakpoints (DR0-DR7) basierende, patch-lose User-Mode-Hooking- und Telemetrie-Instrumentierungs-Engine (AMSI, WLDP & ETW-PoC).
mthamil107/db_audit_researchSelf-Defeating Audits: reproduzierbares Lab, das zeigt, wie eine PostgreSQL-Rolle mit geringen Rechten einen triggerbasierten Auditor reversibel…
imabee101/cve-2023-44487PoC-Skript für HTTP/2 Rapid Reset (CVE-2023-44487), das manipulierte HTTP/2-Streams sendet, um Denial-of-Service-Bedingungen auf anfälligen Servern,…
lxxexxbxx/cve-2026-44578Proof-of-concept-Exploit für CVE-2026-44578, der den verwundbaren Zustand reproduziert und es Sicherheitsforschern ermöglicht, betroffene Systeme zu…
camillegr/cve-2026-73292Proof-of-Concept-Exploit für CVE-2026-73292: CSRF-Angriff auf den Endpunkt zur Passwortänderung der Semaphore-UI, der eine schädliche Seite…
gmh5225/awesome-ai-securityEine kuratierte Liste von KI-Sicherheitsmaterialien und -ressourcen für Pentester, Bug Hunter und Sicherheitsforscher.
wattocyber/gradient-untanglerLokale White-Box-Gradientenangriffe für Open-Weight-LLMs: GCG/PEZ-Suffixsuche, Layer-Salienz, Gewichts-Snapshots und Rank-1-Suffix-zu-Delta-Fitting…
loosehose/dutchovenAnwendungsspezifische Windows-Netzwerk-Brownouts in nativem C und BOF-Form
defineid/skeletonkeyCVE-2026-6765 · Nur die in Firefox offengelegten FormAutofill-Handler testen