mora-hwbp
dovughs/mora-hwbpMotore di hooking in modalità utente senza patch e di strumentazione di telemetria basato su hardware breakpoint (DR0-DR7) (AMSI, WLDP e ETW PoC).
defensive-toolsids-ips-evasiondebuggers+3
10
Framework di attacco ML avversario, tecniche di evasione e strumenti di valutazione della robustezza del modello.
dovughs/mora-hwbpMotore di hooking in modalità utente senza patch e di strumentazione di telemetria basato su hardware breakpoint (DR0-DR7) (AMSI, WLDP e ETW PoC).
yeasen-z/leakgaugeRileva attacchi di perdita di contesto nei LLM addestrando sonde comportamentali leggere sulle log-probabilità, con pipeline di rilevamento…
mthamil107/db_audit_researchAudit che si auto-sconfiggono: laboratorio riproducibile che mostra un ruolo PostgreSQL a bassi privilegi che acceca reversibilmente un auditor…
cenobyte-vincit/xspawnAvvia programmi macOS tramite l'interfaccia XPC privata di launchd senza eseguirli tramite exec, facendo sì che l'EDR registri launchd come processo…
imabee101/cve-2023-44487Script PoC per HTTP/2 Rapid Reset (CVE-2023-44487) che invia flussi HTTP/2 appositamente realizzati per innescare condizioni di denial-of-service su…
camillegr/cve-2026-73292Proof-of-concept exploit per CVE-2026-73292: attacco CSRF sull'endpoint di modifica password di Semaphore UI, che serve una pagina dannosa che…
lxxexxbxx/cve-2026-44578Exploit proof-of-concept per CVE-2026-44578 che riproduce la condizione di vulnerabilità, consentendo ai ricercatori di sicurezza di validare i…
gmh5225/awesome-ai-securityUna lista curata di materiali e risorse sulla sicurezza dell'IA per Pentester, Bug Hunter e Ricercatori di Sicurezza.
loosehose/dutchovenBrownout di rete Windows limitati all'applicazione in C nativo e in formato BOF
wattocyber/gradient-untanglerAttacchi a gradiente white-box locali per LLM open-weight: ricerca del suffisso GCG/PEZ, salienza dei layer, snapshot dei pesi e fitting rank-1…
defineid/skeletonkeyCVE-2026-6765 · Solo handler FormAutofill di test esposti in Firefox
msnightmare/shieldbreakPoC di bypass del patch di Windows Defender per CVE-2026-50656 (RoguePlanet), che dimostra la sfruttabilità su Windows 11 25H2 e Server 2025…
aloshdenny/claude-awmElude i watermark testuali degli LLM iniettando selettori di variazione Unicode; include il generatore SynthID, il rilevatore mean-g, le difese di…
rakib-nyc/nulloriginToolkit per la robustezza dei watermark AI, solo a scopo di ricerca: un reverse proxy locale rimuove C2PA/EXIF/XMP, Unicode, steganografia di…
gmh5225/antidebug-antivmDiversi metodi per rilevare un ambiente virtualizzato o un potenziale debugging
xrazymee/ragsieveRilevamento di avvelenamento della conoscenza tramite contrasto locale auto-referenziato nella generazione aumentata da recupero
hunt-benito/the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-exPoC che dimostra un DoS quadratico in Elixir html_sanitize_ex tramite HTML appositamente creato; include benchmark temporali, curl per lo…
horkimhab/llm-prompt-injection-resourcesUna raccolta curata di risorse per lo studio e la ricerca di attacchi di prompt injection su LLM, difese e sicurezza.