LeakGauge
yeasen-z/leakgaugeDetecta ataques de vazamento de contexto em LLMs ao treinar sondas de comportamento leves em log-probabilities, com pipelines de detecção…
machine-learningpapers-researchai-security+2
Frameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.
yeasen-z/leakgaugeDetecta ataques de vazamento de contexto em LLMs ao treinar sondas de comportamento leves em log-probabilities, com pipelines de detecção…
cenobyte-vincit/xspawnSpawna programas macOS por meio da interface XPC privada do launchd, sem executá-los via exec, fazendo o EDR registrar o launchd como pai. Suporta…
kuro0911/cs5446-projectRepositório de código para o projeto CS5446 que explora defesas contra ataques de jailbreak em modelos de linguagem de grande porte; inclui conjuntos…
govolution/avetFerramenta de Evasão de Antivírus
xforcered/bokuloaderUma prova de conceito de Reflective Loader do Cobalt Strike que visa recriar, integrar e aprimorar os recursos de evasão do Cobalt Strike!
neomaster831/kurasagiBypass do PatchGuard em tempo de execução do Windows 11 24H2-25H2
sleepthegod/windowsColeção de técnicas ofensivas para atacar ambientes Windows, com métodos práticos para exploração, elevação de privilégios e movimento adversarial.
crisprss/magicnetdefsSemelhante ao Petitpotam, o serviço netdfs é habilitado em ambientes Windows Server e AD, e o método RPC abusado permite que processos privilegiados…
secml/secmlUma biblioteca Python para Machine Learning Seguro e Explicável Documentação disponível @ https://secml.gitlab.io Siga-nos no Twitter @…
dovughs/mora-hwbpMotor de instrumentação de telemetria e hooking em modo de usuário sem patch, baseado em Hardware Breakpoint (DR0-DR7) (PoC de AMSI, WLDP e ETW).
mthamil107/db_audit_researchAuditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…
imabee101/cve-2023-44487Script de PoC para o HTTP/2 Rapid Reset (CVE-2023-44487) que envia streams HTTP/2 criados para acionar condições de negação de serviço em servidores…
lxxexxbxx/cve-2026-44578Exploit de prova de conceito para CVE-2026-44578 que reproduz a condição vulnerável, permitindo que pesquisadores de segurança validem sistemas…
camillegr/cve-2026-73292Exploit de prova de conceito para CVE-2026-73292: ataque CSRF no endpoint de alteração de senha da Semaphore UI, servindo uma página maliciosa que…
gmh5225/awesome-ai-securityUma lista selecionada de materiais e recursos de Segurança de IA para Pentesters, Caçadores de Bugs e Pesquisadores de Segurança.
wattocyber/gradient-untanglerAtaques locais de gradiente de caixa branca para LLMs de pesos abertos: busca de sufixos GCG/PEZ, saliência de camadas, snapshots de pesos e ajuste…
loosehose/dutchovenInterrupções parciais de rede do Windows com escopo de aplicativo em C nativo e formato BOF
defineid/skeletonkeyCVE-2026-6765 · Testa apenas os manipuladores FormAutofill expostos no Firefox