#1Outils de sécurité LLM, injection de prompt, extraction de modèle, IA adversariale et red teaming IA.
Recommandé par Kitploit

KLAIOS est un environnement de sécurité hybride qui fusionne la boîte à outils offensive de Kali Linux avec un isolement renforcé de style bunker VPN…
Recherche ouverte en sécurité sur l'infrastructure des agents de codage IA. Manifestes de remédiation exécutables par agent pour CVE-2026-22812 et…

Outil d'analyse de sécurité identifiant les risques dans les extensions Blackbox.ai, y compris le vol d'identifiants, les CVE non corrigées et les…

Redécouverte reproductible de vulnérabilité assistée par IA de CVE-2026-42945 dans nginx, y compris l'analyse technique, le déclencheur PoC et la…

# Auditeur de sécurité LDAP Active Directory avec analyse basée sur l'IA - Par Ayi NEDJIMI https://ayinedjimi-consultants.fr

Framework composable de contrats de recherche et de recettes YAML pour des expériences de sécurité opérées par agents sur une infrastructure de…

Contraste local auto-référencé pour la détection d'empoisonnement des connaissances dans la génération augmentée par récupération

# Analyse des chemins d'attaque Active Directory assistée par IA avec BloodHound - Par Ayi NEDJIMI https://ayinedjimi-consultants.fr

Divulgation détaillée de CVE-2025-68664, une vulnérabilité critique de désérialisation dans LangChain core permettant l'exfiltration de secrets et…

Harnais d'agent itératif qui utilise des LLM et Certora Prover pour générer et affiner des spécifications CVL de contrats intelligents, en…

PoC professionnel pour CVE-2025-59536 et les CVE associées. Démontre une fausse représentation de la confirmation d'invite d'outil MCP dans Anthropic…

Serveur MCP Serverless Framework (CVE-2025-69256) Score de base : 9,4/10 → Score amélioré CTT : 9,9/10 Une vulnérabilité critique d'injection de…

Exploit de preuve de concept pour CVE-2025-32434, une vulnérabilité de désérialisation pickle dans le mode weights_only de PyTorch, démontrant la…

LlamaStack-RCE : Cadre déterministe d'exploitation et de durcissement de la chaîne d'approvisionnement [CVE-2024-50050] Focus sur la recherche en…

Cette recherche technique et cet examen sont à des fins éducatives sur du code public et constituent une utilisation équitable en vertu de la Loi sur…

Exploit pour CVE-2026-33017, une RCE non authentifiée dans Langflow 1.8.1 via le point de terminaison build_public_tmp, permettant l'injection de…

0dAPI Documentation officielle

Avis de sécurité CVE-2025-31337 - Dépassement de tampon critique dans le framework de chatbot IA