#1Strumenti per sicurezza LLM, prompt injection, estrazione modelli, IA avversaria e red teaming IA.
Raccomandato da Kitploit

Serverless Framework MCP Server (CVE-2025-69256) Punteggio base: 9.4/10 → Punteggio potenziato CTT: 9.9/10 Una vulnerabilità critica di command…

PoC professionale per CVE-2025-59536 e CVE correlate. Mostra una falsa rappresentazione del prompt di conferma dello strumento MCP in Anthropic…

Questa ricerca tecnica e revisione è a fini educativi su codice pubblico e costituisce Fair Dealing ai sensi del Copyright Act (Canada).

Exploit proof-of-concept per CVE-2025-32434, una vulnerabilità di deserializzazione pickle nella modalità weights_only di PyTorch, che dimostra la…

Harness agent iterativo che utilizza LLM e Certora Prover per generare e perfezionare specifiche CVL di smart contract, reinviando l'output del…

Exploit per CVE-2026-33017, una RCE non autenticata in Langflow 1.8.1 tramite l'endpoint build_public_tmp, che consente l'iniezione di codice Python…

CVE-2025-31337 Avviso di sicurezza - Buffer Overflow Critico in AI Chatbot Framework

0dAPI Documentazione Ufficiale

Repository del codice per il progetto CS5446 che esplora le difese contro gli attacchi jailbreak sui modelli linguistici di grandi dimensioni;…

Pipeline automatizzata di threat hunting che acquisisce log di Azure, utilizza il ragionamento LLM per rilevare attività sospette, valutare il…

Test black-box se un chatbot LLM è vulnerabile all'esfiltrazione markdown/HTML (classe CVE-2025-32711). Avvia un sink, invia payload, renderizza in…

# Simulatore Python educativo di target per CVE-2026-22807 Simulatore Python educativo di target che replica CVE-2026-22807, una RCE nella supply…

Artefatti per un post sul blog su come trovare CVE-2025-37899 con o3

Estensione di analisi della sicurezza basata sull'IA per il Mobile Security Framework MobSF

CAWODOG è un progetto proof-of-concept che dimostra come proteggere modelli AI basati su Python distribuiti su macchine industriali offline. …

Il mio manifesto, storie, immagini e cose divertenti

Dimostra la remediation delle CVE guidata da agenti AI con tracciamento della provenienza crittografica, mostrando il flusso di lavoro di…

Cyber range moderno con 50 sfide pratiche nei settori della sicurezza web, API, cloud, AI e blue team. Offre catene di attacco guidate, simulatore AI…