Tools

yeasen-z/leakgauge

Erkennt LLM-Context-Leakage-Angriffe durch Training leichtgewichtiger Verhaltens-Sonden auf Log-Wahrscheinlichkeiten, mit…

cenobyte-vincit/xspawn

Startet macOS-Programme über die private XPC-Schnittstelle von launchd, ohne sie per exec auszuführen, wodurch EDR launchd als Elternprozess…

kuro0911/cs5446-project

Code repository for CS5446 project exploring defenses against jailbreak attacks on large-language models it includes datasets, notebooks,…

sleepthegod/windows

Sammlung offensiver Techniken für Angriffe auf Windows-Umgebungen, mit praktischen Methoden für Exploitation, Privilege Escalation und adversarische…

secml/secml

Eine Python-Bibliothek für sicheres und erklärbares maschinelles Lernen Dokumentation verfügbar unter https://secml.gitlab.io Folgen Sie uns auf…

mthamil107/db_audit_research

Self-Defeating Audits: reproduzierbares Lab, das zeigt, wie eine PostgreSQL-Rolle mit geringen Rechten einen triggerbasierten Auditor reversibel…

imabee101/cve-2023-44487

PoC-Skript für HTTP/2 Rapid Reset (CVE-2023-44487), das manipulierte HTTP/2-Streams sendet, um Denial-of-Service-Bedingungen auf anfälligen Servern,…

lxxexxbxx/cve-2026-44578

Proof-of-concept-Exploit für CVE-2026-44578, der den verwundbaren Zustand reproduziert und es Sicherheitsforschern ermöglicht, betroffene Systeme zu…

camillegr/cve-2026-73292

Proof-of-Concept-Exploit für CVE-2026-73292: CSRF-Angriff auf den Endpunkt zur Passwortänderung der Semaphore-UI, der eine schädliche Seite…

gmh5225/awesome-ai-security

Eine kuratierte Liste von KI-Sicherheitsmaterialien und -ressourcen für Pentester, Bug Hunter und Sicherheitsforscher.

wattocyber/gradient-untangler

Lokale White-Box-Gradientenangriffe für Open-Weight-LLMs: GCG/PEZ-Suffixsuche, Layer-Salienz, Gewichts-Snapshots und Rank-1-Suffix-zu-Delta-Fitting…

loosehose/dutchoven

Anwendungsspezifische Windows-Netzwerk-Brownouts in nativem C und BOF-Form

defineid/skeletonkey

CVE-2026-6765 · Nur die in Firefox offengelegten FormAutofill-Handler testen

msnightmare/shieldbreak

PoC zur Umgehung des Windows Defender-Patches für CVE-2026-50656 (RoguePlanet), der die Ausnutzbarkeit unter Windows 11 25H2 und Server 2025 trotz…

aloshdenny/claude-awm

Umgeht LLM-Textwasserzeichen durch Einfügen von Unicode-Variationsselektoren; enthält den SynthID-Generator, den mean-g-Detektor,…

rakib-nyc/nullorigin

Nur für Forschungszwecke gedachtes Toolkit zur Robustheit von KI-Wasserzeichen: lokaler Reverse-Proxy entfernt C2PA/EXIF/XMP, Unicode,…

gmh5225/antidebug-antivm

Verschiedene Methoden zur Erkennung einer virtualisierten Umgebung oder potenziellen Debuggings

xrazymee/ragsieve

Selbstreferenzierter lokaler Kontrast zur Erkennung von Wissensvergiftung in der retrievalgestützten Generierung