pcfg_cracker

PCFG = Grammaire Probabiliste Hors Contexte PCFG = Guesseur Flou Assez Cool En bref : Un ensemble d'outils pour mener des recherches sur la manière dont les humains génèrent des mots de passe. Ceux-ci peuvent être utilisés pour casser des hachages de mots de passe, mais aussi pour créer des mots ...

columbo

Columbo Columbo est un outil d'analyse forensique informatique utilisé pour simplifier et identifier des motifs spécifiques dans des ensembles de données compromises. Il décompose les données en petites sections et utilise la reconnaissance de motifs et des modèles d'apprentissage automatique pou...

SyntheticSun

SyntheticSun SyntheticSun est un cadre de sécurité automatisé et de surveillance en profondeur qui utilise le renseignement sur les menaces, l'apprentissage automatique, les services de sécurité AWS gérés et les technologies serverless pour prévenir, détecter et répondre en continu aux menaces. T...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: быстрые состязательные атаки для оценки устойчивости моделей машинного обучения в PyTorch, TensorFlow и JAX" actionText: Начать → actionLink: /guide/ features: title: Нативная производительность details: Foolbox 3 построен на ба...

AIX360

AI Explainability 360 v0.3.0 ✨ НОВОЕ: IBM Research представляет новый инструментарий In-Context Explainability 360 ICX360, который расширяет объяснимость на LLM , в частности в отношении входных данных, подаваемых в LLM. Загляните! 🚀✨ Инструментарий AI Explainability 360 — это библиотека с открыт...

ML-for-RNGs

ML-for-RNGs Использование машинного обучения для предсказания последовательностей генераторов случайных чисел...

secretflow

简体中文｜English SecretFlow est un framework unifié pour l'intelligence de données et l'apprentissage automatique préservant la vie privée. Pour atteindre cet objectif, il fournit : Une couche d'appareils abstraite composée d'appareils ordinaires et d'appareils secrets qui encapsulent divers protocol...

CVE-2024-38063

CVE-2024-38063 Уязвимость Windows, позволяющая осуществлять несанкционированную деятельность по сети: удалённое выполнение кода в стеке TCP/IP Windows. Две виртуальные машины — жертва и атакующий — готовы к симуляции атаки. На машине жертвы использовался инструмент захвата сетевых пакетов TShark...

Final-project-SQL-injection-pipeline

Обнаружение SQL-инъекций — гибридные ML-конвейеры Исходный код магистерской диссертации: Enhancing Web Application Firewall with Machine Learning for SQL Injection Detection...

AIF360

AI Fairness 360 AIF360 Инструментарий AI Fairness 360 — это расширяемая библиотека с открытым исходным кодом, содержащая методики, разработанные исследовательским сообществом для обнаружения и смягчения предвзятости в моделях машинного обучения на протяжении всего жизненного цикла приложений ИИ...

ai-exploits

Exploits IA Le monde de l'IA a un problème de sécurité, et il ne se limite pas aux entrées données aux LLM comme ChatGPT. Basée sur les recherches de Protect AI et d'experts en sécurité indépendants sur la plateforme de Bug Bounty Huntr, il existe des attaques bien plus impactantes et pratiques...

uriDeep

uriDeep Attaques d'encodage Unicode avec apprentissage automatique. Outil basé sur l'apprentissage automatique pour créer d'étonnants faux domaines utilisant des confusables. Certains domaines peuvent tromper les politiques IDN Chrome & Firefox. J'ai créé le meilleur grand dictionnaire de...

river

River — это библиотека Python для онлайн-машинного обучения. Она стремится быть максимально удобной для пользователя библиотекой для машинного обучения на потоковых данных. River — результат слияния creme и scikit-multiflow. ⚡️ Быстрый старт В качестве краткого примера мы обучим логистическую...

WAF-A-MoLE

WAF-A-MoLE Un fuzzer guidé par mutations pour les pare-feu d'applications web WAF basés sur l'apprentissage automatique, inspiré par AFL et basé sur le FuzzingBook d'Andreas Zeller et al. Étant donnée une requête d'injection SQL, il tente de produire une requête sémantiquement invariante capable ...

machine_learning_security

Apprentissage automatique et sécurité Codes sources sur l'apprentissage automatique et la sécurité. Contenu. Cours de cybersécurité et d'apprentissage automatique Le cours de formation élémentaire d'apprentissage automatique pour ingénieur en sécurité. Vulnérabilités de l'apprentissage automatiqu...

K2-CLI

Khao2 root@kitploit: ██╗ ██╗ ██████╗ ██║ ██╔╝ ╚════██╗ █████╔╝ █████╔╝ ██╔═██╗ ██╔═══╝ ██║ ██╗ ███████╗ ╚═╝ ╚═╝ ╚══════╝ Каждый бит. Простой в использовании, информативный и всеобъемлющий набор инструментов для стегоанализа. Это CLI-инструмент для моего SaaS-побочного проекта khao2.com для...

guardd

guardd Détection d'anomalies comportementales basée sur l'apprentissage automatique pour Linux utilisant eBPF + Isolation Forest Guardd collecte des événements système de bas niveau exécution de processus, activité réseau, les agrège en vecteurs de caractéristiques par fenêtre temporelle et détec...

API-attack-detection-with-AI

Обнаружение SQL/XSS атак на веб-API с помощью искусственного интеллекта / машинного обучения Этот проект направлен на обнаружение SQL-инъекций и XSS в запросах/параметрах API с использованием машинного обучения. Описание проекта Этот проект направлен на обнаружение инъекций SQL и XSS в запросах и...

Log4Shell-vulnerability-CVE-2021-44228-

Обнаружение угроз Log4Shell CVE-2021-44228 Обзор Этот репозиторий предоставляет углубленный анализ и реализацию системы обнаружения угроз Log4Shell CVE-2021-44228 на основе машинного обучения. Он включает: Понимание Log4Shell : что это такое и чем опасно Сбор набора данных : источники и шаги...

dtls-fuzzer

dtls-fuzzer est un outil Java qui effectue du fuzzing d'état de protocole de serveurs DTLS. Plus concrètement, il supporte les fonctionnalités suivantes : 1. étant donné un alphabet, il peut automatiquement générer un modèle d'une implémentation locale de serveur DTLS ; 2. étant donné un test...