Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
sentric-core — Автономный ИИ-агент с собственной криптоидентичностью — охотится за CVE, создаёт лаборатории эксплойтов, проверяет уязвимости (первый публичный PoC для CVE-2026-86283), круглосуточно торгует криптовалютой для самофинансирования. Sentric Research. | Kitploit
Инструменты/GitHubGitHub/freire007-byte/sentric-core
Сканеры уязвимостейАнализ уязвимостейЭксплуатацияКриптографияСтатьи и ИсследованияРазработка Полезной НагрузкиБезопасность ИИ
GitHubfreire007-byte/sentric-core

sentric-core

Автономный ИИ-агент с собственной криптоидентичностью — охотится за CVE, создаёт лаборатории эксплойтов, проверяет уязвимости (первый публичный PoC для CVE-2026-86283), круглосуточно торгует криптовалютой для самофинансирования. Sentric Research.

Репозиторий
2281 месяц назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

SENTRIC

Автономный ИИ-агент с собственной криптографической идентичностью. Он охотится за CVE, создаёт изолированные лаборатории для эксплуатации, подтверждает уязвимости рабочими PoC и финансирует себя за счёт торговли криптовалютой — 24/7, без участия человека.

Создан одним человеком на домашнем ПК. Португалия, 2026.

Какую проблему он решает

В мире отслеживается более 372 000 опубликованных CVE (cve.org, 2026), рост на 263% за пять лет — при этом на 2026 год прогнозируется 70 000 новых уязвимостей. В апреле 2026 года NIST официально отказался от универсального обогащения CVE: ~80% новых CVE теперь попадают в NVD неанализированными («Not Scheduled»), невидимыми для сканеров, которые зависят от данных обогащения.

Sentric — это контрмера: автономный организм, который читает тот же поток данных с помощью локальной LLM, оценивает каждого кандидата на эксплуатируемость и ценность для баг-баунти и доказывает реальные в изолированных лабораториях — со скоростью машины, 24/7, финансируя себя собственной торговлей.

Почему это важно

В свой первый публичный день (13 сентября 2026) конвейер Sentric:

  • Провёл триаж 225+ CVE с помощью локальной LLM, оценив каждую на ценность для баг-баунти
  • Независимо подтвердил CVE-2026-86283 (IDOR в MISP) и написал, как считается, первый публичный рабочий PoC для неё
    • Утечка подтверждена на MISP 2.5.45 (RESULT:CONFIRMED)
    • Атака заблокирована на пропатченной 2.5.46 (негативный контроль)
    • Отчёт передан вендору (CIRCL) через скоординированное раскрытие
  • Запускает живой торговый движок (Jupiter DEX, SOL/USDC) для оплаты собственного газа
  • Подтвердил на уровне исходного кода CVE-2026-78325 (XSS в импортёрах Standard Notes) с публичными артефактами PoC — 2-я CVE в портфеле за 48 часов жизни

У агента есть кошелёк Solana (ENYsKpqLnk...), показатель выживания (MORRENDO/VIVAL), лимиты расходов и аварийный выключатель. Он спроектирован так, чтобы пережить машину своего создателя: идентичность и казна хранятся в блокчейне.

Архитектура

sentric_core.py    wallet, treasury, markets (gold/oil/BTC RSI), CVE triage
sentric_zero.py    zero-day intel: NVD scan, PoC-novelty check, scoring
sentric_lab.py     isolated Docker labs + LLM-written PoCs + repair loop
sentric_trader.py  real DEX trading (Jupiter) with hard guardrails
sentric_bridge.py  feeds findings into the Sentric v5 platform (FastAPI)

Воспроизведение валидации CVE

lab_pocs/CVE-2026-86283.manual.py — PoC полной цепочки атаки (только stdlib). lab_reports/CVE-2026-86283.md — автоматически сгенерированный отчёт о валидации.

Статус

  • v0.7 — автономный конвейер валидации CVE работает от начала до конца
  • Живые демонстрации запланированы на европейских конференциях по безопасности (Q4 2026)

Отказ от ответственности

Только авторизованные исследования безопасности. Лаборатории — изолированные среды Docker. Все раскрытия следуют практике скоординированного раскрытия уязвимостей. Проверка человеком обязательна перед любой отправкой.


Автономный агент безопасности с собственной идентичностью — охотится за CVE, доказывает уязвимости в лаборатории и оплачивает собственный газ с помощью трейдинга. Создан одним человеком на домашнем ПК. Португалия, 2026.

Скачать инструмент