SkeletonKey
defineid/skeletonkeyCVE-2026-6765 · Firefoxで公開されているFormAutofillハンドラーのみをテスト
vulnerability-analysisexploitationdata-exfiltration+3
msnightmare/shieldbreakWindows Defender パッチバイパス PoC（CVE-2026-50656、RoguePlanet）。Microsoft の不完全なパッチにもかかわらず、Windows 11 25H2 と Server 2025 での悪用可能性を実証。
aloshdenny/claude-awmLLMテキストの透かしをUnicode変異選択子を注入することで回避します。SynthIDジェネレーター、mean-g検出器、正規化防御、エントロピー実験を含みます。
rakib-nyc/nullorigin研究専用AIウォーターマーク堅牢性ツールキット：ローカルリバースプロキシがC2PA/EXIF/XMP、Unicode、画像/音声ステゴ、OOXML/PDFメタデータを除去し、Trojan Sourceをスキャンする。
gmh5225/antidebug-antivm仮想化環境または潜在的なデバッグを検出するためのさまざまな方法
xrazymee/ragsieve検索拡張生成におけるナレッジポイズニング検出のための自己参照型ローカルコントラスト
guillaumemeyer/watermarks-remover複数ベンダーのAI由来マークを除去：Unicodeテキストの衛生処理、統計的書き換えフック、およびPNG/JPEG/SVG/PDF/DOCX/HTML/MDからのC2PA/メタデータ
hunt-benito/the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex細工されたHTMLを介してElixirのhtml_sanitize_exにおける二次方的DoSを実証するPoC。タイミングベンチマーク、リモートエクスプロイト用のcurl、パッチ適用済みバージョンに対する検証を含む。
es3n1n/no-defenderWindows Defender とファイアウォールを無効化する、もう少し楽しい方法。(WSC api 経由)
daem0nc0re/tangledwinexecWindows プロセス実行手法を調査するための PoC とツール
amberwolfcyber/nachovpnおいしいが、悪意のあるSSL-VPNサーバー 🌮
3lp4tr0n/remotemonologueNTLM認証強制のためのDCOMの武器化
azure/pyrit生成AI向けPythonリスク特定ツール（PyRIT）は、セキュリティ専門家やエンジニアが生成AIシステムのリスクを事前に特定できるようにするためのオープンソースフレームワークです。
yosangwon/arp-dns-spoofARPポイズニングを使用したDNSスプーフィングのサンプルコード。