#1Frameworks de ataque de ML adversario, técnicas de evasión y herramientas de evaluación de robustez de modelos.
Recomendado por Kitploit
pasquini-dario/project_mantisProyecto Mantis: Contraatacando al hacker de IA; la inyección de prompts como defensa contra ciberataques impulsados por LLM
ricardojoserf/crystalpotatoPort en Crystal de GodPotato para abusar de SeImpersonatePrivilege con syscalls indirectas, resolución dinámica de API y ofuscación de cadenas en…
aloshdenny/reverse-synthid-textingeniería inversa de SynthID para texto
ghostwolflab/ai_security_topUna base de conocimiento estructurada que cubre los fundamentos de seguridad en IA, modelado de amenazas, técnicas ofensivas de red team y defensas…
deepinstinct/shimmePoC para la escalada de privilegios en Windows e inyección de código mediante RPC de OfficeClickToRun y manipulación de shims no documentados para…
saadahla/d1rksleepVersión mejorada de EKKO por @5pider que cifra solo las secciones de imagen.
mthcht/purpleteamPurpleteam scripts de simulación y detección: activa eventos para detecciones de SOC
joshuagodwin7929/purple-team-automationEmulación automatizada de adversarios (Caldera) contra un laboratorio de AD para validar la cobertura de detección de Sigma y mapear los resultados a…
sleepthegod/windowsWindows y formas de romperlo
vozzie/uacscriptVulnerabilidad de bypass de UAC en Windows 7 en el Windows Script Host
xiaolichan/redcaddyRedireccionador C2 basado en caddy
rad9800/vehapiresolveResuelve las APIs de Windows en tiempo de ejecución mediante manejadores de excepciones vectorizados y búsquedas con hash para ocultar las…
kozmer/aad-bofsColección de BOF de Cobalt Strike para atacar Azure AD durante operaciones de red team, que cubre vectores de autenticación, enumeración y…
dmcxblue/sharpblackoutTerminar AV/EDR aprovechando el ataque BYOVD
kudaes/bin-finderDetectar excepciones de EDR inspeccionando los módulos cargados de los procesos.
facebookresearch/meta_secalignLLMs de pesos abiertos y código de entrenamiento/evaluación para defenderse contra ataques de inyección de prompts, con benchmarks para la seguridad…
