ai-security

Ferramenta de teste de invasão com IA de código aberto para encontrar e corrigir vulnerabilidades no seu aplicativo.

Shannon é um pentester de IA para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e executa exploits reais para provar vulnerabilidades antes que cheguem à produção.

Este repositório é mantido por Omar Santos (@santosomar) e inclui milhares de recursos relacionados a ethical hacking, bug bounties, perícia digital e resposta a incidentes (DFIR), segurança em IA, pesquisa de vulnerabilidades, desenvolvimento de exploits, engenharia reversa e muito mais. 🔥 Confira também: https://hackertraining.org

Scanner de segurança para habilidades de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração de dados e riscos na cadeia de suprimentos em habilidades do Claude Code, Codex e MCP antes da instalação.

CLI de segurança e SDK TypeScript do Codex da OpenAI para encontrar, validar e corrigir vulnerabilidades de segurança. npm: https://www.npmjs.com/package/@openai/codex-security

Uma plataforma full-stack de Red Teaming para IA que protege ecossistemas de IA por meio de varredura de agentes, habilidades, MCP, infraestrutura de IA e avaliação de jailbreak de LLM.

O guia mais abrangente sobre Claude Code: fluxos de trabalho agentic, hooks, skills, servidores MCP, quizzes e modelos prontos para produção. Mais de 430 mil linhas.

🐢 Biblioteca de código aberto para avaliação e teste de agentes de LLM

Caça a recompensas por bugs (bug bounty) via IA diretamente do seu terminal - reconhecimento, 20 classes de vulnerabilidades, caça autônoma e geração de relatórios. Tudo dentro do Claude Code.

Copy Fail (CVE-2026-31431): LPE no kernel Linux de 9 anos encontrada pelo Xint Code da Theori.

Caminhos de execução seguros para agentes - zero trust, zero configuração, zero latência.

Um pacote de habilidades do Claude Code para caça a bugs e trabalho de red-team externo - 82 habilidades, 15 comandos slash, 681 padrões de relatórios divulgados curados em 24 classes principais de vulnerabilidade, além de matrizes de ataque de identidade corporativa e infraestrutura.

Aprenda a codificar de forma segura enquanto se diverte com nossa experiência popular de código aberto no editor, projetada para desenvolvedores, estudantes e qualquer pessoa curiosa sobre segurança. Comece gratuitamente em menos de 2 minutos, jogando direto do seu navegador.

Centro de Operações de Segurança (SOC) open source com IA — fusão de alertas, exercícios de purple-team, triagem assistida por agente e investigação MITRE ATT&CK. Licença MIT, auto-hospedável.

Transforme o Claude Code em seu assistente de pesquisa em segurança ofensiva. Subagentes de IA especializados para planejar engajamentos de testes de penetração autorizados, analisar reconhecimento, pesquisar exploits, criar detecções, auditar STIGs e redigir relatórios.

Kit de ferramentas de segurança ofensiva impulsionado por IA de código aberto para testes de penetração automatizados.

ToolHive é uma plataforma de nível empresarial para executar e gerenciar servidores do Model Context Protocol (MCP).

Uma lista curada de ferramentas de programação baseadas em IA.

Ferramenta de pesquisa de vulnerabilidades de IA de código aberto e auto-hospedada que orquestra agentes para encontrar e validar problemas de segurança no código.

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados geram uma cápsula de prova que você mesmo pode reproduzir.

Akto é a plataforma de segurança de IA que mais cresce para que suas equipes protejam agentes de IA, MCPs, LLMs, habilidades de agentes e aplicativos de IA generativa em sua organização.

O ADR protege agentes de IA corporativos por meio de observabilidade, benchmarking de segurança e detecção de ameaças. Implantado no Uber.

Uma lista curada de recursos úteis que cobrem IA ofensiva.

NeuroSploit é um framework avançado de testes de penetração baseado em IA, projetado para automatizar e aprimorar vários aspectos de operações de segurança ofensiva.

Plataforma de descoberta automatizada de CVE baseada em agentes para auditoria de código-fonte, verificação de vulnerabilidades e geração de relatórios.

Coleção de habilidades de agente que transformam seu programador de IA em um scanner SAST

Um scanner de segurança para aplicações LLM personalizadas

AttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que utiliza o poder de modelos de linguagem grandes e a estrutura abrangente do MITRE ATT&CK. A ferramenta gera cenários de resposta a incidentes personalizados com base em grupos de ameaças selecionados pelo usuário e nos detalhes da sua organização.

Bypass de CAPTCHA por IA

Uma lista de recursos de aprendizado de backdoor