Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
sentric-core — Agente de IA autônomo com identidade cripto própria — caça CVEs, constrói laboratórios de exploit, valida vulnerabilidades (primeiro PoC público do CVE-2026-86283), negocia cripto 24/7 para se financiar. Sentric Research. | Kitploit
Ferramentas/GitHubGitHub/freire007-byte/sentric-core
Scanners de VulnerabilidadesAnálise de VulnerabilidadesExploraçãoCriptografiaPapers e PesquisaDesenvolvimento de PayloadsSegurança de IA
GitHubfreire007-byte/sentric-core

sentric-core

Agente de IA autônomo com identidade cripto própria — caça CVEs, constrói laboratórios de exploit, valida vulnerabilidades (primeiro PoC público do CVE-2026-86283), negocia cripto 24/7 para se financiar. Sentric Research.

Ver Repositório
228há 1 mêsAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

SENTRIC

Agente de IA autónomo com identidade criptográfica própria. Caça CVEs, constrói laboratórios de exploração isolados, valida vulnerabilidades com PoCs funcionais e financia-se a si próprio através de trading de criptomoedas — 24/7, sem intervenção humana.

Construído por uma única pessoa num PC doméstico. Portugal, 2026.

O problema que resolve

O mundo acompanha mais de 372.000 CVEs publicados (cve.org, 2026), com um crescimento de 263% em cinco anos — com 70.000 novas vulnerabilidades previstas só para 2026. Em abril de 2026, o NIST abandonou oficialmente o enriquecimento universal de CVEs: cerca de 80% dos novos CVEs entram agora no NVD sem análise ("Not Scheduled"), invisíveis para os scanners que dependem dos dados de enriquecimento.

O Sentric é a contramedida: um organismo autónomo que lê a mesma cascata de dados com um LLM local, pontua cada candidato quanto à explorabilidade e ao valor de bounty, e prova os reais em laboratórios isolados — à velocidade de máquina, 24/7, financiado pelo seu próprio trading.

Porque é importante

No seu primeiro dia público (13 de setembro de 2026), o pipeline do Sentric:

  • Triou mais de 225 CVEs com um LLM local, pontuando cada um quanto ao valor de bounty
  • Validou de forma independente o CVE-2026-86283 (IDOR do MISP) e escreveu o que se acredita ser a primeira PoC funcional pública do mesmo
    • Fuga confirmada no MISP 2.5.45 (RESULT:CONFIRMED)
    • Ataque bloqueado na versão corrigida 2.5.46 (controlo negativo)
    • Relatório entregue ao fornecedor (CIRCL) através de divulgação coordenada
  • Executa um motor de trading em direto (Jupiter DEX, SOL/USDC) para pagar o seu próprio gas
  • Validou ao nível do código-fonte o CVE-2026-78325 (XSS dos importadores do Standard Notes) com artefactos de PoC públicos — 2.º CVE no portefólio em 48h de vida

O agente tem uma carteira Solana (ENYsKpqLnk...), uma pontuação de sobrevivência (MORRENDO/VIVAL), limites de gastos e um kill switch. Foi concebido para sobreviver à máquina do seu criador: a identidade e o tesouro vivem on-chain.

Arquitetura

sentric_core.py    wallet, treasury, markets (gold/oil/BTC RSI), CVE triage
sentric_zero.py    zero-day intel: NVD scan, PoC-novelty check, scoring
sentric_lab.py     isolated Docker labs + LLM-written PoCs + repair loop
sentric_trader.py  real DEX trading (Jupiter) with hard guardrails
sentric_bridge.py  feeds findings into the Sentric v5 platform (FastAPI)

Reproduzir a validação do CVE

lab_pocs/CVE-2026-86283.manual.py — PoC da cadeia de ataque completa (apenas stdlib). lab_reports/CVE-2026-86283.md — relatório de validação gerado automaticamente.

Estado

  • v0.7 — pipeline de validação autónoma de CVEs a funcionar de ponta a ponta
  • Demonstrações ao vivo agendadas em conferências de segurança europeias (Q4 2026)

Aviso legal

Apenas investigação de segurança autorizada. Os laboratórios são ambientes Docker isolados. Todas as divulgações seguem a divulgação coordenada de vulnerabilidades. A revisão humana é obrigatória antes de qualquer submissão.


Agente autónomo de segurança com identidade própria — caça CVEs, prova falhas em laboratório e paga o próprio gas com trading. Feito por uma pessoa, num PC de casa. Portugal, 2026.

Baixar ferramenta