Outils

chxhana/aligned-rag-eval

Harnais d'évaluation léger pour les défenses contre l'empoisonnement RAG qui construit des enregistrements propres/empoisonnés à quatre conditions et…

ali-bana/olmo-twin

Code de reproduction pour une étude contrôlée des attaques par inférence d'appartenance sur OLMo 2, couvrant l'insertion de documents, l'entraînement…

mahmoud-abbasi-svg/agent-trace-detector-eval

Code, données dérivées et résultats pour : Evaluating Baseline Detectors of Hijacked LLM Agents Under Rare Attacks and Distribution Shift

ai45lab/privacytrace

Combien les appels d'outils peuvent-ils révéler sur vous ? Fuite de confidentialité via les traces d'appels d'outils

jawh3/striatum-ctf

Artefacts de recherche pour un agent LLM basé sur MCP qui résout autonomement des challenges CTF, incluant des données d'ablation, des scripts…

shubsds/authorship-not-sabotage

Code source et article pour une étude NeurIPS EvoRobust montrant que de simples caractéristiques de type bag-of-words et des métadonnées surpassent…

konstruktoid/prescryb

Serveur MCP pour l'orchestration de la remédiation des CVE et des configurations : inventaire SSH, recherches OSV/NVD, suggestions de playbooks…

gmh5225/ptm

Bibliothèque C++ permettant de manipuler les tables de pagination x86-64 depuis le mode utilisateur : lire/écrire les entrées PML4E, PDPTE, PDE et…

gmh5225/quickpgtrigger

Le test de résistance de votre contournement PG [projet à l'ancienne]

rvsh3ll/nxc-vulnscan

Module NetExec : exécute en une seule passe toutes les vérifications de vulnérabilités Windows standard (vérification seule, sans exploitation)

kowntaewook/mcptrace

Plugin Volatility 3 qui extrait les candidats de messages MCP/JSON-RPC à partir de vidages mémoire Windows et Linux, en préservant les octets bruts,…

jankammerath/bogusmips

Analyse forensique pour le désassemblage, le réassemblage, la rétro-ingénierie et l'audit d'applications Android

ph4ntom-rev/ph4ntom-ida-bridge

REST local sécurisé, CLI, MCP et pont d'agent pour IDA Pro 9.x

ph4ntom-rev/rtw89-monitor-injection

Correctif pour le mode moniteur et l'injection de paquets (Raw TX) sur Realtek RTL8852AE / rtw89 pour Linux / Kali Linux

anasfik/flutterguard

Audits de sécurité hors ligne pour les APK Flutter sur Android. Inspectez les permissions, les SDK, les endpoints et les secrets potentiels. Sans…

xsscx/fuzz

Signatures d'injection de produits, entrées malveillantes, XSS, injection d'en-têtes HTTP, XXE, RCE, Javascript, XSLT

bb1nfosec/information-security-tasks

Base de connaissances en sécurité de l'information, organisée par thèmes offensifs, défensifs et de référence, réunissant des notes de praticiens,…