#1Tools für LLM-Sicherheit, Prompt-Injection, Modellextraktion, adversariales KI und KI-Red-Teaming.
Kitploit empfohlen
imthecopilotnow/cve-2025-492025Detaillierter Sicherheitshinweis für CVE-2025-492025, der eine UI-Fehlrepräsentationsschwachstelle in Copilot AI dokumentiert, die unbeabsichtigte…
tencentcloud/cubesandboxSofortige, gleichzeitige, sichere und leichtgewichtige Sandbox für KI-Agenten.
tridents10/vader-pro-vdrKI-gestützte Plattform zur Erkennung und Behebung von Schwachstellen mit einem Go-Endpunkt-Agenten, einem zentralisierten Dashboard und einer…
fazmin/cve-intelLokale Sicherheitsintelligenz für CVE-Triage — 31 Tools, 25 Quellen, Risikobewertungen und ein MCP-Server für KI-Agenten, alles in nativem Rust.…
happytotoro116/ghidra-llm-pipelineDeterministische PyGhidra-Extraktion, Triage und lokale LLM-Compiler-Backend-Pipeline für die C-Reimplementierung.
infobyte/ai-pentest-agentEigenständiger autonomer KI-Pentest-Agent mit einer Plan→Act→Judge-Schleife, generischen Skills, einer Sperre für destruktive Aktionen und…
jaime64net/debuggerj-Debugger für x86- und x64-Anwendungen mit KI-Integration
oyesanyf/oshoosiclawAutonomer Rust-Endpunkt-Sicherheitsagent, der einen Ring-0-Windows-Treiber und Linux-eBPF-Blockierung vor der Ausführung, YARA-Erkennung,…
capture0x/confirmescLinux-PrivEsc-Enumerator, der die Ausnutzbarkeit bestätigt und Ihnen den exakten Root-Shell-Befehl liefert – kein GTFOBins-Suchen mehr. MCP-Server +…
capture0x/adstrikeKI-gestütztes modulares Active-Directory-Red-Team-Framework für autorisierte Penetrationstests, AD-Enumeration, Angriffspfadanalyse,…
1n3/sn1per-mcpMCP-Server, der KI-Assistenten eine selbst gehostete Sn1per-Installation steuern lässt, abgegrenzte, auditierte Scans ausführt und Ergebnisse, Ports,…
owasp/secretsifterOWASP-Inkubator-Projekt: erkennt in browserbereitgestellten Inhalten (JavaScript, Konfigurationsantworten, Live-Traffic) offengelegte Anmeldedaten.
owasp/piihunterDurchsucht PostgreSQL-Datenbanken und Jira-Issues nach PII mithilfe von Regex, NER/ML und optionaler selbstgehosteter LLM-Erkennung, mit redigierten…
nemo22/retrokitHeadless-Ghidra-Toolkit für das Reverse Engineering von 32-Bit-DOS- und Win32-Spielen (1993–2010): eigener LE/LX-Loader, Watcom-Aufrufkonventionen,…
gmh5225/malicious-code-detection-buguKI-basiertes System zur Erkennung und Verschleierung von Schadcode mit Microservices für Erkennung, Packing und Code-Verschleierung sowie Benutzer-…
maximilianfeix/hexveroDer erste Blick auf ein Binary oder App-Bundle: statische, ausführungsfreie Analyse mit Belegen. CLI, MCP-Server mit 15 Tools und lokale Web-UI, nur…
zentinelproxy/zentinelEin sicherheitsorientierter Reverse-Proxy zum Schutz des freien Webs.
gach0ng/agentstalkerEnd-to-End-Sicherheitsaudit-Framework für LLM-Agenten: statische AST- und Taint-Modellierung, Angriffssynthese, Docker-Sandbox-Replay und…
