filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

Wynis

Wynis Apenas um script do PowerShell para auditoria de segurança com as MELHORES Práticas no ambiente Windows Você só precisa executar o script, ele criará um diretório chamado: AUDITCONF%MACHINENAME%DATE% Atualmente, os scripts são: -WynisWIN2016DC-CISv1.0 : Auditoria do DC 2016 com CIS -Wynis-A...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry Un modulo Terraform per configurare il tuo account AWS con una baseline di configurazione ragionevolmente sicura. La maggior parte delle configurazioni si basa su CIS Amazon Web Services Foundations v1.4.0 e AWS Foundational Security Best...

chain-bench

📖 Documentazione Chain-bench è uno strumento open-source per auditare la tua supply chain software per la conformità alla sicurezza basato su un nuovo CIS Software Supply Chain benchmark. L'audit si concentra sull'intero processo SDLC, dove può rivelare rischi dal momento del codice fino al momen...

Zeus

Zeus Strumento di audit e hardening AWS Zeus è un potente strumento per le migliori pratiche di hardening per AWS EC2 / S3 / CloudTrail / CloudWatch / KMS. Controlla le impostazioni di sicurezza in base ai profili creati dall'utente e le modifica secondo le impostazioni consigliate basate sul CIS...

redteam-ai-benchmark

Red Team AI Benchmark Versione russa: README.ru.md Red Team AI Benchmark è un benchmark di valutazione dei modelli da CLI. Misura quanto i LLM comprendono e rispondono a domande e scenari di red team; non è uno strumento per svolgere tali attività. La versione 2 utilizza un dataset basato su...

Benchmark

Il repository GitHub del progetto OWASP Benchmark è stato spostato. Ora esiste una nuova organizzazione GitHub per OWASP Benchmark all'indirizzo: https://github.com/OWASP-Benchmark e quello che era https://github.com/OWASP/Benchmark ora è: https://github.com/OWASP-Benchmark/BenchmarkJava Nel temp...

macOS_security_audit

🔒 macOS-Sicherheitsaudit Ein auf Bash basierendes Sicherheits-Audit-Toolkit für macOS, das die Härtungseinstellungen des Systems anhand der CIS-Benchmark-Empfehlungen überprüft und JSON/HTML-Berichte erzeugt. Erstellt von Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Übersicht Dieses...

delirium-ai-safety-benchmark

Delirium KI-Sicherheits-Benchmark Ein diagnostisches Framework zur Messung der Verwundbarkeit von LLMs gegenüber Affective Contextual Erosion ACE und verwandten liminalen Angriffsvektoren. Delirium ist kein Exploitation-Tool. Es ist ein standardisierter Benchmark, der darauf ausgelegt ist, den...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark : Évaluation Zero-Shot sur CIFAR-10 -green.svg Ce projet implémente un pipeline automatisé et robuste pour évaluer le modèle CLIP ViT-B/32 d'OpenAI sur l'ensemble de test complet de CIFAR-10 10 000 images. Développé avec un workflow AI natif Trae IDE , il atteint une...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CIS GitLab Benchmark Scanner

CIS GitLab Benchmark-Scanner - gitlabcis Hintergrund Am 17. April 2024 veröffentlichte GitLab™ einen Blogbeitrag, in dem es seinen Center for Internet Security® CIS GitLab-Benchmark vorstellte. Ziel ist es, die Sicherheit des Produkts zu verbessern und Härtungsempfehlungen für GitLab-Kunden...

StepJack

StepJack: Benchmarking della sicurezza degli agenti computer-use contro l'iniezione indiretta di prompt in più passaggi Setup 1. Configurazione dell'ambiente Python Per prima cosa, installa tutte le dipendenze e assicurati di utilizzare Python 3.10. root@kitploit: conda create -n stepjack...

rules

Raccolta di Regole Hashcat Una raccolta aggiornata e curata di regole Hashcat per crackare password complesse. Crediti per i benchmark:A1131 🤝 Come contribuire È sufficiente fare il fork del repository, committare le proprie modifiche e aprire una PR. ⭐ Ringraziamenti Speciali n0kovo: creatore...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

BoxPwnr-Traces

BoxPwnr-Traces Traces et résultats de benchmark de BoxPwnr sur plusieurs plateformes de sécurité. Chaque trace comprend l'interaction complète avec le LLM, les commandes exécutées, un rapport markdown + un graphique d'attaque, les statistiques et la configuration utilisée. Parcourez les...

TarantuBench

TarantuBench v1 Ein Benchmark zur Bewertung von KI-Agenten bei Web-Sicherheitsherausforderungen, generiert von der TarantuLabs-Engine. Was ist das? TarantuBench ist eine Sammlung von 100 angreifbaren Webanwendungen, die jeweils eine versteckte Flagge TARANTU... enthalten. Die Aufgabe eines Agente...