Attaque Adversariale

yeasen-z/leakgauge

Détecte les attaques de fuite de contexte des LLM en entraînant des sondes de comportement légères sur les log-probabilités, avec des pipelines de…

mthamil107/db_audit_research

Self-Defeating Audits: laboratoire reproductible montrant un rôle PostgreSQL à faibles privilèges aveuglant de manière réversible un auditeur basé…

cenobyte-vincit/xspawn

Lance des programmes macOS via l'interface XPC privée de launchd sans passer par exec, ce qui amène l'EDR à enregistrer launchd comme parent. Prend…

imabee101/cve-2023-44487

Script PoC pour la technique HTTP/2 Rapid Reset (CVE-2023-44487) qui envoie des flux HTTP/2 spécialement conçus pour déclencher des conditions de…

camillegr/cve-2026-73292

Preuve de concept pour la CVE-2026-73292 : attaque CSRF sur l'endpoint de changement de mot de passe de Semaphore UI, servant une page malveillante…

lxxexxbxx/cve-2026-44578

Exploit de preuve de concept pour CVE-2026-44578 qui reproduit la condition de vulnérabilité, permettant aux chercheurs en sécurité de valider les…

gmh5225/awesome-ai-security

Une liste organisée de ressources et de documents sur la sécurité de l'IA pour les pentesters, les chasseurs de bugs et les chercheurs en sécurité.

loosehose/dutchoven

Dégradations réseau Windows ciblées par application, en C natif et sous forme de BOF

wattocyber/gradient-untangler

Attaques locales par gradient en boîte blanche pour les LLM à poids ouverts : recherche de suffixes GCG/PEZ, saillance des couches, instantanés de…

defineid/skeletonkey

CVE-2026-6765 · Tester uniquement les gestionnaires FormAutofill exposés dans Firefox

msnightmare/shieldbreak

PoC de contournement du correctif Windows Defender pour CVE-2026-50656 (RoguePlanet), démontrant l'exploitabilité sur Windows 11 25H2 et Server 2025…

aloshdenny/claude-awm

Contourne les filigranes de texte des LLM en injectant des sélecteurs de variantes Unicode ; inclut le générateur SynthID, le détecteur mean-g, les…

rakib-nyc/nullorigin

Boîte à outils de robustesse des filigranes IA à usage exclusivement de recherche : un proxy inverse local supprime C2PA/EXIF/XMP, Unicode, la…

gmh5225/antidebug-antivm

Différentes méthodes pour détecter un environnement virtualisé ou un débogage potentiel

xrazymee/ragsieve

Contraste local auto-référencé pour la détection d'empoisonnement des connaissances dans la génération augmentée par récupération

hunt-benito/the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

PoC démontrant une DoS quadratique dans html_sanitize_ex d'Elixir via un HTML spécialement conçu ; inclut des benchmarks de temps d'exécution, une…

horkimhab/llm-prompt-injection-resources

Une collection organisée de ressources pour apprendre et mener des recherches sur les attaques par injection de prompts LLM, les défenses et la…