
keyhog
Open-source secret scanner in Rust

Open-source secret scanner in Rust

Backdoor no Claude Code via hooks no settings.json. Uso autorizado apenas!

O Antivírus para Artefatos de IA & Firewall RAG. Uma ferramenta de análise estática que verifica Models e Notebooks em busca de RCE, Datasets e…

Creosote é a nossa solução para buscar pela vulnerabilidade em tarfile descrita por CVE-2007-4559.

Scanner de segurança unificado para servidores MCP com modos de configuração, pentest e varredura de repositórios. Gera relatórios SARIF para…

Dossiê técnico sobre o ataque à cadeia de suprimentos PolinRider ligado à Coreia do Norte, documentando injeção de payload JS ofuscado, manipulação…

Analise qualquer snippet, arquivo ou repositório para detectar possíveis falhas de segurança, como segredos em código, vulnerabilidade de código…

Uma implementação rápida, portátil e leve de COSE + CBOR para sistemas embarcados. Suporta PQC, FIPS 140-3, DO-178 e MISRA C. Alimentado por wolfSSL.

Guarda-corpo de injeção de prompt para aplicações LLM. Modelo compacto que supera guardas open-source maiores. Sem regex, sem assinaturas. Demo:…

PoC rápido e sujo para verificar se uma versão vulnerável do xz-utils está instalada (CVE-2024-3094)

Uma correção baseada no agente Java Byte Buddy para o CVE-2021-44228, a vulnerabilidade "JNDI LDAP" do log4j 2.x.

Skillscript — uma pequena linguagem declarativa para criar fluxos de trabalho de agentes. Runtime, compilador e CLI.

Bindings de banco de dados RPM para Go

Materiais de apresentação para as minhas palestras Briefing e Arsenal da Black Hat USA 2022

SO de segurança full-stack para agentes de IA com arquitetura de defesa em profundidade de cinco camadas cobrindo varredura de base, saneamento de…

Ferramenta de análise estática e dinâmica para detecção de código malicioso, binários suspeitos e violações de privacidade

Evidência de execução à prova de adulteração para agentes de IA: Runtime Records encadeados por hash, sem dependências, verificáveis por qualquer…

Inventário de runtime de IA: descubra Shadow AI, rastreie chamadas de LLM