StepJack
borealisai/stepjackFramework de benchmark para avaliar agentes de IA de uso de computador contra injeção indireta de prompt em múltiplas etapas, com decomposição…
dynamic-analysis-sandboxingsecurity-virtualizationred-teaming+2
2
Frameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.
borealisai/stepjackFramework de benchmark para avaliar agentes de IA de uso de computador contra injeção indireta de prompt em múltiplas etapas, com decomposição…
binarybard27/ai-security-battleUma simulação de IA adversarial entre Red Team e Blue Team.
george0papasotiriou/cve-2026-23003-cross-chain-bridge-message-forging-via-missing-origin-chain-idPoC de ponte cross-chain para CVE-2026-23003: demonstra falsificação de mensagens por meio da ausência do ID da cadeia de origem usando contrato…
owasp/damn-vulnerable-ml-model
kennbroorg/shit-bucket/fecalfaceEste projeto (PoC por enquanto, e parte do Shit Bucket) envolve detecção facial, reconhecimento facial e entrada adversarial para proteger avatares.
kuro0911/cs5446-projectRepositório de código para o projeto CS5446 que explora defesas contra ataques de jailbreak em modelos de linguagem de grande porte; inclui conjuntos…
spiralbl0ck/rowhammer-exploitRowHammer Based-Exploit
shibli2700/randomrepoSecOpsMaesttro POC
dovughs/mora-hwbpMotor de instrumentação de telemetria e hooking em modo de usuário sem patch, baseado em Hardware Breakpoint (DR0-DR7) (PoC de AMSI, WLDP e ETW).
mthamil107/db_audit_researchAuditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…
yeasen-z/leakgaugeDetecta ataques de vazamento de contexto em LLMs ao treinar sondas de comportamento leves em log-probabilities, com pipelines de detecção…
imabee101/cve-2023-44487Script de PoC para o HTTP/2 Rapid Reset (CVE-2023-44487) que envia streams HTTP/2 criados para acionar condições de negação de serviço em servidores…
cenobyte-vincit/xspawnSpawna programas macOS por meio da interface XPC privada do launchd, sem executá-los via exec, fazendo o EDR registrar o launchd como pai. Suporta…
lxxexxbxx/cve-2026-44578Exploit de prova de conceito para CVE-2026-44578 que reproduz a condição vulnerável, permitindo que pesquisadores de segurança validem sistemas…
camillegr/cve-2026-73292Exploit de prova de conceito para CVE-2026-73292: ataque CSRF no endpoint de alteração de senha da Semaphore UI, servindo uma página maliciosa que…
gmh5225/awesome-ai-securityUma lista selecionada de materiais e recursos de Segurança de IA para Pentesters, Caçadores de Bugs e Pesquisadores de Segurança.
wattocyber/gradient-untanglerAtaques locais de gradiente de caixa branca para LLMs de pesos abertos: busca de sufixos GCG/PEZ, saliência de camadas, snapshots de pesos e ajuste…
loosehose/dutchovenInterrupções parciais de rede do Windows com escopo de aplicativo em C nativo e formato BOF