#1Framework di attacco ML avversario, tecniche di evasione e strumenti di valutazione della robustezza del modello.
Raccomandato da Kitploit

Project Mantis: Contrattacco contro l'AI-Hacker; Prompt Injection come Difesa dagli Attacchi Informatici guidati da LLM

Porting in Crystal di GodPotato per abusare di SeImpersonatePrivilege con syscall indirette, risoluzione dinamica delle API e offuscamento delle…

reverse engineering di SynthID per il testo

Una knowledge base strutturata che copre i fondamenti della sicurezza dell'IA, la modellazione delle minacce, le tecniche offensive del red team e le…

PoC per l'escalation dei privilegi su Windows e l'iniezione di codice tramite OfficeClickToRun RPC e manipolazione non documentata degli shim per…

Versione migliorata di EKKO di @5pider che crittografa solo le sezioni dell'immagine

Script Purpleteam simulazione e rilevamento - attiva eventi per rilevamenti SOC

Emulazione automatizzata dell'avversario (Caldera) contro un laboratorio AD per validare la copertura di rilevamento Sigma e mappare i risultati su…


Windows e i modi per romperlo

Vulnerabilità di bypass UAC di Windows 7 in Windows Script Host

Redirector C2 basato su caddy

Risolve le API di Windows in fase di esecuzione utilizzando gestori di eccezioni vettoriali e ricerche tramite hash per nascondere le importazioni e…

Collezione di BOF per Cobalt Strike per attaccare Azure AD durante operazioni red team, coprendo vettori di autenticazione, enumerazione e…

Termina AV/EDR sfruttando l'attacco BYOVD

Rileva le eccezioni degli EDR ispezionando i moduli caricati dai processi

LLM open-weight e codice di training/valutazione per difendersi dagli attacchi di prompt injection, con benchmark per la sicurezza del tool-calling…