
アップデート
公開されたサイバーセキュリティツールの短い編集更新です。


Learning-to-Detect
大規模視覚言語モデルにおける未知の脱獄攻撃を、隠れ状態の解析とオートエンコーダを用いて検出し、堅牢な安全性監視のためのトレーニングおよび評価パイプラインを備えています。

qlcoder
Agentic Framework for Synthesizing CodeQL Queries

AIDebug
証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。

llm-agent-testbed
LLMエージェントにおけるプロンプトインジェクション、混乱した代理人(confused-deputy)の脆弱性、およびツール呼び出し防御を評価する実証的セキュリティテストベッド。

OWN-Defender
Windows Security CenterのCOMインターフェースをリバースエンジニアリングし、ATL、vtable、WSCAPI、RPCを通じてAV登録を追跡する研究プロジェクト。WMIによるランタイム検証を備えています。


stratum-c2
クラウド型デッドドロップC2フレームワーク — RSA-4096 + AES-256-GCM、5つのクラウドプロバイダー、Rustのみのエージェント、P2Pメッシュ、永続化エンジン、認証情報窃取

OWASP-Hunting
倫理的なセキュリティテストやバグ報奨金ハンティングのためのペイロードを厳選したコレクションで、一般的なWeb脆弱性と攻撃ベクトルを網羅しています。

nl-kat-coordination
モジュール式ネットワークスキャニングフレームワークで、多様なツールと外部データベースを統合して脆弱性や設定ミスを検出し、継続的なセキュリティ監視のためのアクセスしやすいレポートを生成します。

WSGoat
WebSocketのハッキング方法を学べる脆弱性のあるアプリケーション

FuzzingBrain-Bench
LLM駆動のバグ発見のためのベンチマーク: 43のオープンソースプロジェクト(C/C++/Java)にまたがる77の課題。