vex8s

Vex8s ce logo n'est pas généré par IA Vex8s génère des documents VEX en corrélant les vulnérabilités des conteneurs avec les paramètres Kubernetes afin de déterminer quels CVE sont réellement exploitables dans votre cluster. Veuillez noter qu'il s'agit d'un projet expérimental. Les choses peuvent...

modelaudit

ModelAudit Обезопасьте свои AI-модели перед развёртыванием. Статический сканер, который обнаруживает вредоносный код, потенциальные индикаторы бэкдоров и уязвимости безопасности в файлах ML-моделей — без их загрузки или выполнения. Полная документация | Примеры использования | Поддерживаемые...

AI-Red-Teaming-Playground-Labs

Лаборатории AI Red Teaming Playground Этот репозиторий содержит задания для лабораторных работ, используемых в курсе «AI Red Teaming на практике». Курс первоначально преподавался на Black Hat USA 2024 д-ром Амандой Миннич и Гэри Лопесом. Мартен Пулио занимался инфраструктурой и оценкой заданий...

ai-llm-red-team-handbook

AI / LLM Red Team Field Manual & Consultant's Handbook Une boîte à outils opérationnelle complète pour réaliser des évaluations Red Team IA/LLM sur les grands modèles de langage, les agents IA, les pipelines RAG et les applications basées sur l'IA. Ce dépôt fournit à la fois des conseils tactique...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile Продвинутый антивирус для Android с защитой от угроз ⚠️ Проект приостановлен. Проект не получил достаточного интереса, поэтому я приостановил его на время. Разработка переехала в HydraDragonAntivirus. Сервер сообщества Discord: https://discord.gg/7XMCuj5mbP Логотип создан...

vger

V'ger V'ger est une application interactive en ligne de commande pour la post-exploitation d'instances Jupyter authentifiées, axée sur les opérations de sécurité en IA/ML. Histoires d'utilisateurs En tant que Red Teamer , vous avez trouvé des identifiants Jupyter, mais vous ne savez pas quoi en...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

wolfCOSE

wolfCOSE wolfCOSE — это легковесная C-библиотека, реализующая CBOR RFC 8949, COSE RFC 9052/9053 и пост-квантовый ML-DSA для COSE RFC 9964 с использованием wolfSSL в качестве криптографического бэкенда. Основные возможности Полный набор сообщений RFC 9052 : все шесть типов сообщений COSE, включая...

purple-team-exercise-framework

Методология фиолетовых учений PTEF Методология фиолетовых учений PTEF — это отраслевой стандарт для проектирования и проведения совместных учений по безопасности, объединяющих киберразведку CTI, красные и синие команды. Фиолетовые учения — это эффективный метод проверки, измерения и повышения...

SecML

SecML: библиотека для безопасного и объяснимого машинного обучения SecML — это библиотека Python с открытым исходным кодом для оценки безопасности алгоритмов машинного обучения ML. Она обладает набором мощных функций: Широкий спектр поддерживаемых алгоритмов ML. Доступны все алгоритмы обучения с...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Les systèmes d'IA mobiles sur appareil exécutent des modèles d'IA localement via des frameworks de ML tels que LiteRT/TFLite , Core ML , ExecuTorch , ONNX , et des accélérateurs matériels. Ce dép...

ai-exploits

Exploits IA Le monde de l'IA a un problème de sécurité, et il ne se limite pas aux entrées données aux LLM comme ChatGPT. Basée sur les recherches de Protect AI et d'experts en sécurité indépendants sur la plateforme de Bug Bounty Huntr, il existe des attaques bien plus impactantes et pratiques...

H2O ImportFiles - Local File Inclusion

An attacker is able to read any file on the server hosting the H2O dashboard without any authentication. id: CVE-2023-6038 info: name: H2O ImportFiles - Local File Inclusion author: danmcinerney,byt3bl33d3r severity: high description: | An attacker is able to read any file on the server hosting t...

LR-WebPKI

Артефакт оценки LR+ WebPKI Этот пакет содержит финальную эталонную реализацию LR+, обёртки для воспроизведения производственных результатов, тесты и сгенерированные результаты оценки для постквантовой аутентификации с замкнутым контекстом поверх контекста CA WebPKI. Пакет намеренно оформлен как...

Final-project-SQL-injection-pipeline

Обнаружение SQL-инъекций — гибридные ML-конвейеры Исходный код магистерской диссертации: Enhancing Web Application Firewall with Machine Learning for SQL Injection Detection | ---|--- Автор| Lilliane Linnet Musoke Учреждение| Университет Рединга, факультет компьютерных наук Программа| MSc Data...

fickling

Fickling Fickling — это декомпилятор, статический анализатор и перезаписыватель байт-кода для сериализации объектов Python pickle. Вы можете использовать Fickling для обнаружения, анализа, реверс-инжиниринга или даже создания вредоносных pickle-файлов и файлов на основе pickle, включая файлы...

PrivacyRaven

Примечание: этот проект находится на паузе. PrivacyRaven — это библиотека для тестирования конфиденциальности систем глубокого обучения. С её помощью можно определять восприимчивость модели к различным атакам на конфиденциальность; оценивать методы машинного обучения, сохраняющие...

sentrygrid

SentryGrid Платформа обнаружения угроз на основе машинного обучения и непрерывного мониторинга, созданная для федеральных zero-trust архитектур. Нативная поддержка OSCAL, соответствие FedRAMP Moderate, хэш-связанный аудит, ансамбль из трёх моделей обнаружения аномалий. Быстрый старт make setup...

mlkem-native

mlkem-native mlkem-native — это безопасная, быстрая и переносимая реализация ML-KEM^FIPS203 на C90^C90. Она является форком эталонной реализации ML-KEM^REF. Весь код на C в mlkem/src/ и mlkem/src/fips202/ доказанно безопасен по памяти без переполнения памяти и безопасен по типам без переполнения...

kroxylicious-pqc-filter

Kroxylicious PQC Record Encryption Filter A Kroxylicious filter plugin that provides transparent Post-Quantum Cryptography PQC record-level encryption for Apache Kafka using ML-KEM FIPS 203 key encapsulation with AES-256-GCM symmetric encryption. Kafka producers and consumers require zero code...