#1Frameworks de ataque de ML adversario, técnicas de evasión y herramientas de evaluación de robustez de modelos.
Recomendado por Kitploit
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
ioactive/i-know-where-your-page-livesSé dónde vive tu página: Derandomizando el último kernel de Windows 10 - ZeroNights 2016
rasta-mouse/process-inject-kitPuerto del Kit de Inyección de Procesos de Cobalt Strike
mitre/brawl-public-game-001Datos de un ejercicio de emulación automatizada de adversarios BRAWL
sh0ckfr/lockbit3.0-mpclient-defender-pocPoC de secuestro de DLL de Lockbit3.0 Microsoft Defender MpClient.dll
thebabush/llvm-jutsuOfuscación anti-LLM mediante conteo de dedos
promptfoo/modelauditEscáner de seguridad para archivos de modelos de IA/ML. Detecta código malicioso, puertas traseras y vulnerabilidades antes del despliegue
santanderai/autoguardrailsAndamio de investigación de alineación (estilo autoresearch) para barreras de seguridad de LLM: búsqueda sobre una única superficie policy.md
zju-llm-safety/darwinMarco de jailbreak y guardrails para LLM evolutivo que hace crecer un pool de estrategias reutilizables mediante mutación genética, selección de…
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionEsta novedosa forma de usar NtQueueApcThreadEx abusando de los parámetros ApcRoutine y SystemArgument[0-3] al pasar un gadget aleatorio pop r32; ret…
seezo-io/llm-security-101Adentrándose en el ámbito de la seguridad de los LLM: una exploración de herramientas ofensivas y defensivas, revelando sus capacidades actuales.
acedef/synthaptMarco de simulación de adversarios basado en playbooks que compila rutas de ataque definidas en JSON en payloads de shellcode independientes de…
bananabr/timeexceptionUna herramienta para encontrar carpetas excluidas del escaneo en tiempo real del antivirus mediante un oráculo de tiempo.
nvisosecurity/cobaltwhispersCobaltWhispers es un script de agresor que utiliza una colección de archivos de objetos Beacon (BOF) para Cobalt Strike para realizar inyección de…
bishopfox/brokenhillUna herramienta de ataque de gradiente de coordenadas codicioso (GCG) lista para producción para modelos de lenguaje grandes (LLMs)
idov31/jormungandrJormungandr es una implementación de kernel de un cargador COFF, que permite a los desarrolladores de kernel cargar y ejecutar sus COFFs en el kernel.
adepts-of-0xcc/vba-macro-experimentsColección de macros VBA publicadas en nuestro Twitter / blog
pasquini-dario/project_mantisProyecto Mantis: Contraatacando al hacker de IA; la inyección de prompts como defensa contra ciberataques impulsados por LLM
