owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon هو تطبيق مجاني ومفتوح المصدر ومتعدد المنصات لـ نمذجة التهديدات، ويتضمن رسمًا تخطيطيًا للنظام ومحرك قواعد لتوليد التهديدات/التدابير التخفيفية تلقائيًا. وهو مشروع حاضنة OWASP. يركز المشروع على تجربة مستخدم ممتازة، ومحرك قواعد قوي، والتكامل مع أدوات دورة حياة التطوي...

iotmap

IoTMap IoTMap is a tool that models IoT networks using one or multiple protocols simultaneously. This is work in progress, as a part of a PhD thesis on Internet Of Things security. This repository is regularly updated as new results are obtained. This project supports 3 protocol as this time : BL...

gha-lab-ca4fa82ac5

Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans des workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

pqc-cost-of-delay

Coût du délai pour la migration post-quantique Explorateur en ligne · implémentation de référence, preuves, études de cas et statistiques pour un article de recherche. Le risque de piratage classique et le risque quantique de type harvest-now-decrypt-later HNDL, exprimés dans une seule unité — le...

apparatus

ASTo - Apparatus Software Tool Archive Notice - After the completion of my research degree the repository has been archived. ASTo has made a significant impact to my research. I want to express my gratitude to everyone that helped make it better. However, this is not the end. Active development...

The_Automotive_Threat_Modeling_Template

Предыстория Семинар по моделированию угроз для автомобильных технологий требует DFD-диаграмм с настраиваемыми элементами, адаптированными угрозами и конкретными рекомендациями. Отсутствие специализированного шаблона для моделирования автомобильных угроз привело к разработке Automotive Threat...

AISA-Scanner

AISA-Scanner — Agent de sécurité IA autonome AISA-Scanner est une boîte à outils d'analyse cybersécurité auto-évolutive, pilotée par IA/ML, qui combine NLP, enrichissement des CVE, analyse autonome, modélisation des risques et reporting de niveau entreprise dans un cadre unique. Elle est conçue...

OWASP-MCP-Threat-Modeling

لا يحتوي هذا المستودع على ملف README...

TamarinAgent

Interface de révision IR de protocole guidée par la confiance Ce dépôt contient une interface locale human-in-the-loop pour la modélisation de protocoles de sécurité assistée par LLM. Elle prend en charge le flux de travail décrit dans nos travaux : Confidence-Guided Protocol IR for LLM-Aided...

Occ

تجزئة الأصناف الممنوعة عبر النمذجة ثنائية الطبقات المدركة للإطباق ICME 2025 التنفيذ الرسمي بـ PyTorch لتجزئة الأصناف الممنوعة عبر النمذجة ثنائية الطبقات المدركة للإطباق. رابط الورقة: IEEE, Arxiv. البدء المتطلبات تم اختبار الكود بنجاح على لينكس مع Pytorch 2.1.2 و CUDA 11.8. إذا لزم الأمر، قم بتثبي...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 Backdoor XZ Utils Auteur: Ivan Sushin Date: Mars 2026 1. Description du projet Ce dépôt contient les résultats d'une revue de sécurité complète de la vulnérabilité CVE-2024-3094 Supply Chain Attack dans la bibliothèque XZ Utils. Objectif du travail : Réaliser une...

threat-model-cookbook

Projet OWASP Threat Model Cookbook Ce projet vise à créer et publier des exemples de modèles de menace. Ils peuvent se présenter sous forme de code, de représentations graphiques ou textuelles. Les modèles utiliseront diverses technologies, méthodologies et techniques. Vous pouvez apprendre de ce...

drawio-threatmodeling

Bibliothèques Draw.io pour la modélisation des menaces Ceci est une collection de bibliothèques personnalisées pour transformer l'application de création de diagrammes Draw.io, gratuite et multiplateforme, en outil parfait pour la modélisation des menaces. Diagrammes de flux de données La...

PassGPT+: Leveraging Linguistic Priors for Password Modeling

Passwords remain the dominant online authentication mechanism, and understanding how humans choose them is essential for defensive strength estimation and attack simulation alike. Recent learning-based approaches such as PassGAN and PassGPT have shown that deep generative models can learn passwor...

Confidence-Guided Protocol IR for LLM-Aided Security Protocol Modeling

Large language models offer a promising interface for translating natural-language protocol descriptions into formal security models, but their outputs remain difficult to trust without expert validation. In this paper, we present a human-in-the-loop framework for generating Tamarin-verifiable...

Prompt Injection Detection for Email Agents through Attack Chain Modeling

Large language model email assistants are particularly vulnerable to indirect prompt injection because untrusted email content can be retrieved into the model context and influence subsequent tool use. Existing prompt injection detectors mainly formulate this problem as binary malicious text...

Batten the Hatches: Cybersecurity with Military Mariners

Cyberwarfare has become a key component of contemporary geopolitical conflict. However, there has been extremely limited systematic investigation into how cybersecurity is handled by military organizations and personnel. The military context is unique compared to other operational ones, with...

Temporal and Multimodal Deep Learning for Cyberattack Detection in LEO Satellite Systems

The growing reliance on Low-Earth Orbit LEO satellite communication systems has increased the need for intelligent methods capable of detecting cyberattacks across complex and dynamic space environments. Unlike conventional network intrusion detection, satellite systems generate heterogeneous...

Measuring the Security of the Evolving Software Supply Chain: A Research Agenda

Software supply chain security has become increasingly critical due to the widespread reliance on third-party dependencies and the growing attack surface of modern software ecosystems. However, existing quantitative, measurement-based analysis and vulnerability management approaches remain largel...