Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
sentric-core — Autonomer KI-Agent mit eigener Krypto-Identität — jagt CVEs, baut Exploit-Labs, validiert Schwachstellen (erster öffentlicher PoC von CVE-2026-86283), handelt rund um die Uhr mit Krypto, um sich selbst zu finanzieren. Sentric Research. | Kitploit
Tools/GitHubGitHub/freire007-byte/sentric-core
SchwachstellenscannerSchwachstellenanalyseExploitationKryptographiePapers & ForschungPayload-EntwicklungKI-Sicherheit
GitHubfreire007-byte/sentric-core

sentric-core

Autonomer KI-Agent mit eigener Krypto-Identität — jagt CVEs, baut Exploit-Labs, validiert Schwachstellen (erster öffentlicher PoC von CVE-2026-86283), handelt rund um die Uhr mit Krypto, um sich selbst zu finanzieren. Sentric Research.

Repository anzeigen
228vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

SENTRIC

Autonomer KI-Agent mit eigener kryptografischer Identität. Er jagt CVEs, richtet isolierte Exploit-Labs ein, validiert Schwachstellen mit funktionierenden PoCs und finanziert sich selbst durch Krypto-Handel — rund um die Uhr, ohne menschliches Eingreifen.

Von einer Person auf einem Heim-PC gebaut. Portugal, 2026.

Das Problem, das es löst

Weltweit werden über 372.000 veröffentlichte CVEs erfasst (cve.org, 2026), mit einem Wachstum von 263 % in fünf Jahren — bei 70.000 neuen Schwachstellen, die allein für 2026 prognostiziert werden. Im April 2026 hat NIST die universelle CVE-Anreicherung offiziell aufgegeben: ~80 % der neuen CVEs gelangen nun unanalysiert in die NVD ("Not Scheduled"), unsichtbar für die Scanner, die auf Anreicherungsdaten angewiesen sind.

Sentric ist die Gegenmaßnahme: ein autonomer Organismus, der denselben Datenstrom mit einem lokalen LLM liest, jeden Kandidaten auf Ausnutzbarkeit und Bounty-Wert bewertet und die echten in isolierten Labs beweist — mit Maschinengeschwindigkeit, rund um die Uhr, finanziert durch seinen eigenen Handel.

Warum es wichtig ist

An seinem ersten öffentlichen Tag (13. September 2026) hat die Sentric-Pipeline:

  • Über 225 CVEs mit einem lokalen LLM triagiert und jeden auf Bounty-Wert bewertet
  • CVE-2026-86283 (MISP IDOR) unabhängig validiert und das, was als erster öffentlicher funktionierender PoC dafür gilt, geschrieben
    • Leak auf MISP 2.5.45 bestätigt (RESULT:CONFIRMED)
    • Angriff auf gepatchtem 2.5.46 blockiert (Negativkontrolle)
    • Bericht an den Hersteller (CIRCL) über koordinierte Offenlegung übermittelt
  • Eine Live-Trading-Engine (Jupiter DEX, SOL/USDC) betrieben, um die eigenen Gas-Kosten zu bezahlen
  • CVE-2026-78325 (Standard Notes Importers XSS) quellcodevalidiert mit öffentlichen PoC-Artefakten — 2. CVE im Portfolio in 48 Stunden Lebenszeit

Der Agent hat eine Solana-Wallet (ENYsKpqLnk...), einen Überlebensscore (MORRENDO/VIVAL), Ausgabenlimits und einen Kill-Switch. Er ist darauf ausgelegt, die Maschine seines Erschaffers zu überleben: Identität und Treasury leben on-chain.

Architektur

sentric_core.py    wallet, treasury, markets (gold/oil/BTC RSI), CVE triage
sentric_zero.py    zero-day intel: NVD scan, PoC-novelty check, scoring
sentric_lab.py     isolated Docker labs + LLM-written PoCs + repair loop
sentric_trader.py  real DEX trading (Jupiter) with hard guardrails
sentric_bridge.py  feeds findings into the Sentric v5 platform (FastAPI)

Die CVE-Validierung reproduzieren

lab_pocs/CVE-2026-86283.manual.py — PoC der vollständigen Angriffskette (nur Standardbibliothek). lab_reports/CVE-2026-86283.md — automatisch generierter Validierungsbericht.

Status

  • v0.7 — autonome CVE-Validierungspipeline funktioniert durchgängig
  • Live-Demos auf europäischen Sicherheitskonferenzen geplant (Q4 2026)

Haftungsausschluss

Nur autorisierte Sicherheitsforschung. Labs sind isolierte Docker-Umgebungen. Alle Offenlegungen folgen der koordinierten Schwachstellenoffenlegung. Eine menschliche Prüfung ist vor jeder Einreichung verpflichtend.


Autonomer Sicherheitsagent mit eigener Identität — jagt CVEs, beweist Schwachstellen im Labor und bezahlt sein eigenes Gas mit Trading. Gemacht von einer Person, auf einem Heim-PC. Portugal, 2026.

Tool herunterladen