LeakGauge
yeasen-z/leakgaugeRileva attacchi di perdita di contesto nei LLM addestrando sonde comportamentali leggere sulle log-probabilità, con pipeline di rilevamento…
machine-learningpapers-researchai-security+2
Framework di attacco ML avversario, tecniche di evasione e strumenti di valutazione della robustezza del modello.
yeasen-z/leakgaugeRileva attacchi di perdita di contesto nei LLM addestrando sonde comportamentali leggere sulle log-probabilità, con pipeline di rilevamento…
cenobyte-vincit/xspawnAvvia programmi macOS tramite l'interfaccia XPC privata di launchd senza eseguirli tramite exec, facendo sì che l'EDR registri launchd come processo…
kuro0911/cs5446-projectCode repository for CS5446 project exploring defenses against jailbreak attacks on large-language models it includes datasets, notebooks,…
sleepthegod/windowsRaccolta di tecniche offensive per attaccare ambienti Windows, con metodi pratici per lo sfruttamento delle vulnerabilità, l'escalation dei privilegi…
secml/secmlUna libreria Python per Secure and Explainable Machine Learning Documentazione disponibile @ https://secml.gitlab.io Seguici su Twitter @…
mthamil107/db_audit_researchAudit che si auto-sconfiggono: laboratorio riproducibile che mostra un ruolo PostgreSQL a bassi privilegi che acceca reversibilmente un auditor…
imabee101/cve-2023-44487Script PoC per HTTP/2 Rapid Reset (CVE-2023-44487) che invia flussi HTTP/2 appositamente realizzati per innescare condizioni di denial-of-service su…
lxxexxbxx/cve-2026-44578Exploit proof-of-concept per CVE-2026-44578 che riproduce la condizione di vulnerabilità, consentendo ai ricercatori di sicurezza di validare i…
camillegr/cve-2026-73292Proof-of-concept exploit per CVE-2026-73292: attacco CSRF sull'endpoint di modifica password di Semaphore UI, che serve una pagina dannosa che…
gmh5225/awesome-ai-securityUna lista curata di materiali e risorse sulla sicurezza dell'IA per Pentester, Bug Hunter e Ricercatori di Sicurezza.
wattocyber/gradient-untanglerAttacchi a gradiente white-box locali per LLM open-weight: ricerca del suffisso GCG/PEZ, salienza dei layer, snapshot dei pesi e fitting rank-1…
loosehose/dutchovenBrownout di rete Windows limitati all'applicazione in C nativo e in formato BOF
defineid/skeletonkeyCVE-2026-6765 · Solo handler FormAutofill di test esposti in Firefox
msnightmare/shieldbreakPoC di bypass del patch di Windows Defender per CVE-2026-50656 (RoguePlanet), che dimostra la sfruttabilità su Windows 11 25H2 e Server 2025…
aloshdenny/claude-awmElude i watermark testuali degli LLM iniettando selettori di variazione Unicode; include il generatore SynthID, il rilevatore mean-g, le difese di…
rakib-nyc/nulloriginToolkit per la robustezza dei watermark AI, solo a scopo di ricerca: un reverse proxy locale rimuove C2PA/EXIF/XMP, Unicode, steganografia di…
gmh5225/antidebug-antivmDiversi metodi per rilevare un ambiente virtualizzato o un potenziale debugging
xrazymee/ragsieveRilevamento di avvelenamento della conoscenza tramite contrasto locale auto-referenziato nella generazione aumentata da recupero