ツール

cenobyte-vincit/xspawn

launchdのプライベートXPCインターフェースを介してmacOSプログラムをexecせずに起動し、EDRにlaunchdが親プロセスとして記録させます。ワンショット、KeepAlive、およびplistベースのジョブに対応しています。

imabee101/cve-2023-44487

HTTP/2 Rapid Reset (CVE-2023-44487) の PoC スクリプト。巧妙に細工された HTTP/2 ストリームを送信することで、脆弱なサーバー、リバースプロキシ、ロードバランサーにサービス拒否状態を引き起こします。

camillegr/cve-2026-73292

CVE-2026-73292 の概念実証エクスプロイト：Semaphore UI のパスワード変更エンドポイントに対する CSRF 攻撃で、認証済みユーザーのパスワードを気付かれずにリセットする悪意のあるページを配信します。

lxxexxbxx/cve-2026-44578

CVE-2026-44578 の Proof-of-concept エクスプロイトです。脆弱な状態を再現し、セキュリティ研究者が影響を受けるシステムを検証して緩和策を評価できるようにします。

gmh5225/awesome-ai-security

ペネトレーションテスター、バグハンター、セキュリティ研究者向けに厳選されたAIセキュリティ資料とリソースのリスト。

loosehose/dutchoven

アプリケーションスコープのWindowsネットワークブラウンアウト（ネイティブCおよびBOF形式）

wattocyber/gradient-untangler

オープンウェイトLLM向けローカル・ホワイトボックス勾配攻撃: レッドチーム向けのGCG/PEZサフィックス探索、レイヤー顕著性、重みスナップショット、およびランク1サフィックス-デルタフィッティング。

defineid/skeletonkey

CVE-2026-6765 · Firefoxで公開されているFormAutofillハンドラーのみをテスト

msnightmare/shieldbreak

Windows Defender パッチバイパス PoC（CVE-2026-50656、RoguePlanet）。Microsoft の不完全なパッチにもかかわらず、Windows 11 25H2 と Server 2025 での悪用可能性を実証。

aloshdenny/claude-awm

LLMテキストの透かしをUnicode変異選択子を注入することで回避します。SynthIDジェネレーター、mean-g検出器、正規化防御、エントロピー実験を含みます。

rakib-nyc/nullorigin

研究専用AIウォーターマーク堅牢性ツールキット：ローカルリバースプロキシがC2PA/EXIF/XMP、Unicode、画像/音声ステゴ、OOXML/PDFメタデータを除去し、Trojan Sourceをスキャンする。

gmh5225/antidebug-antivm

仮想化環境または潜在的なデバッグを検出するためのさまざまな方法

xrazymee/ragsieve

検索拡張生成におけるナレッジポイズニング検出のための自己参照型ローカルコントラスト

guillaumemeyer/watermarks-remover

複数ベンダーのAI由来マークを除去：Unicodeテキストの衛生処理、統計的書き換えフック、およびPNG/JPEG/SVG/PDF/DOCX/HTML/MDからのC2PA/メタデータ

hunt-benito/the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

細工されたHTMLを介してElixirのhtml_sanitize_exにおける二次方的DoSを実証するPoC。タイミングベンチマーク、リモートエクスプロイト用のcurl、パッチ適用済みバージョンに対する検証を含む。

horkimhab/llm-prompt-injection-resources

LLMプロンプトインジェクション攻撃、防御、およびセキュリティを学習・研究するための厳選リソース集。

warpedatom/noisehound

検知を考慮したBloodHound攻撃経路スコアリング - 監査/EDR/SIEMの各層にわたって較正された、目標への最も静かな経路を見つけます。