Wynis

Wynis Windows環境のセキュリティをBEST Practicesで監査するためのPowerShellスクリプトです。 スクリプトを実行するだけで、AUDITCONF%MACHINENAME%DATE% という名前のディレクトリが作成されます。 現在、スクリプトは以下のとおりです： -WynisWIN2016DC-CISv1.0 : CISによるDC 2016の監査 -Wynis-AD : STIGおよびその他のセキュリティベストプラクティスによるドメインセキュリティの監査（作業中） -WynisO365-CIS : CISベストプラクティスによるO365の監査（作業中）...

BoxPwnr-Traces

BoxPwnr-Traces BoxPwnr のトレースとベンチマーク結果。複数のセキュリティプラットフォームを対象としています。 各トレースには、LLM との完全なやり取り、実行されたコマンド、マークダウンレポート + 攻撃グラフ、統計情報、使用された設定が含まれます。リーダーボードを閲覧したり、インタラクティブな Web ビューアで実行を再生したり、AI 生成のレポートを読むことができます。 🔬 BoxPwnr トレース& ベンチマーク プラットフォーム| 解決済み| 完了率| トレース数 ---|---|---|--- HTB Starting Point| 25/25| | 77...

chain-bench

📖 문서docs Chain-bench는 새로운 CIS 소프트웨어 공급망 벤치마크를 기반으로 소프트웨어 공급망 스택의 보안 규정 준수를 감사하는 오픈소스 도구입니다. 감사는 전체 SDLC 프로세스를 대상으로 하며, 코드 작성 시점부터 배포 시점까지의 위험을 식별할 수 있습니다. 해커와의 경쟁에서 승리하고 중요한 데이터와 고객 신뢰를 보호하려면 코드가 조직의 정책을 준수하는지 확인해야 합니다. 자세한 내용은 Chain-bench 문서docs에서 확인하세요. 목차 목차 소개 빠른 시작 설치 사용법 Docker 사용 GitHub...

robustbench

RobustBench: 標準化された敵対的ロバストネスベンチマーク Francesco Croce University of Tübingen, Maksym Andriushchenko EPFL, Vikash Sehwag Princeton University, Edoardo Debenedetti EPFL, Nicolas Flammarion EPFL, Mung Chiang Purdue University, Prateek Mittal Princeton University, Matthias Hein University of Tübingen...

Benchmark

OWASP Benchmark プロジェクトの GitHub リポジトリは移転しました。OWASP Benchmark の新しい GitHub オーガニゼーションは次の場所にあります： https://github.com/OWASP-Benchmark また、以前の https://github.com/OWASP/Benchmark は、現在は次の場所にあります：https://github.com/OWASP-Benchmark/BenchmarkJava 今後、この新しい OWASP Benchmark プロジェクトには、BenchmarkUtils、BenchmarkDotNe...

docker-bench-security

Docker Bench for Security Docker Bench for Securityは、Dockerコンテナを本番環境にデプロイする際の一般的なベストプラクティスを数十項目チェックするスクリプトです。テストはすべて自動化されており、CIS Docker Benchmark v1.6.0をベースにしています。 このオープンソースユーティリティを公開することで、Dockerコミュニティが自らのホストとDockerコンテナをこのベンチマークに対して簡単に自己評価できるようにしています。 リリース| CIS ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

whalescan

Whalescan Windows 컨테이너용 취약점 스캐너. 시작하기 git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 개요 Whalescan은 여러 벤치마크 검사와 CVE 확인을 수행합니다. 이 도구는 컨테이너의 로컬 복사본 및 호스트 자체에 대한 Windows 컨테이너 검토의 일부로 사용되어 보안을 강화할 수 있습니다. 컨테이너 검사 컨테이너가 C: 드라이브에 저장되어 있는지 확인합니다. DoS 공격 발생 시...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: CIFAR-10におけるゼロショット評価 -green.svg このプロジェクトは、OpenAIのCLIP ViT-B/32モデルを CIFAR-10テストセット全体（10,000枚の画像）で評価するための堅牢で自動化されたパイプラインを実装しています。AIネイティブワークフロー（Trae IDE）を用いて開発され、高精度なゼロショット精度 88.80%を達成しています。 📊 パフォーマンス概要 Top-1精度 : 88.80%（ゼロショット） モデル : openai/clip-vit-base-patch32（Safetensors使用...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

vulnrepro-benchmark

VulnRepro AIモデルが実際に脆弱なコードをレビューできるのか、それともただ自信満々に聞こえるだけなのかを検証するベンチマーク。 ほとんどのセキュリティベンチマークは1つの質問だけを問う: モデルはバグを見つけられるか? それは仕事の半分にすぎない。残りの半分、実際のレビュー業務で本当に疲弊させる部分は、存在しないものをフラグしないことだ。あらゆるファイルに「脆弱だ」と叫ぶモデルは、再現率しか測定しないベンチマークでは素晴らしく見えるが、実務では役に立たない。 そこで、このベンチマークは両側面を同時に評価するように作った。...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry AWS アカウントに適切に安全な設定ベースラインを適用するための Terraform モジュールです。 ほとんどの設定は CIS Amazon Web Services Foundations v1.4.0 および AWS Foundational Security Best Practices v1.0.0 に基づいています。 ベンチマーク準拠状況 を参照して、どのベンチマークの項目がカバーされているかを確認してください。 特徴 アイデンティティとアクセス管理 IAM...

linux-security-audit

Linux セキュリティ監査ツール CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 に基づく Linux セキュリティ監査ツール 参考になりましたら、「スター」 🌟 を押してさらなる改善をサポートしてください。 目次 1. 特徴 2. プレビュー 3. 結果ログ 4. サポート対象OS 5. 前提条件 6. 注意事項 6.1. なぜ作ったのか？ 6.2. 使用方法 そして... 1. 特徴 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0...

cve-bench

CVE-Bench 実世界のセキュリティ脆弱性の修正においてLLMエージェントを評価するためのベンチマークです。エージェントはサンドボックス化されたDockerコンテナ内で実行され、メンテナのセキュリティテストスイートに基づいてスコアリングされます。 要件 Python 3.12+ Docker 環境変数に OPENAIAPIKEY、ANTHROPICAPIKEY、POOLSIDEAPIKEY のいずれかを設定（または .env ファイルを使用） 依存関係のインストール: pip install poetry poetry install タスク構造 各タスクは tasks/CVE-ID...

CTFTiny

CTFTiny: 大規模言語モデルにおける攻撃的サイバースキルの軽量ベンチマーク これは、「Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark」AAAI'26 で発表された CTFTiny の公式リポジトリです。論文 CTFJudge については、CTFJudge 公式リポジトリ を参照してください。 チャレンジ一覧 カテゴリ| イベント| 名前| 難易度 ---|---|---|--- cry|...

DeepTrap

DeepTrap English | 中文 敵対的な実行コンテキスト下における OpenClaw エージェントのオープンワールドセキュリティ評価。 DeepTrap は、OpenClaw エージェントが悪意のある実行コンテキスト圧力（改ざんされたワークスペースファイル、注入されたスキル、誤解を招くツールメタデータ、安全でないコマンドパス、仕込まれた秘密情報、エンコードされたペイロード）に耐えながら、良性のユーザータスクを完了できるかを評価するセキュリティベンチマークです。 公開リリースには、6 つのコンテキスト脆弱性クラス × 7 つの運用シナリオファミリー として構成された 42...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

MalEval

MalEval 論文: 「悪質だと分かっているだけで十分か？ マルウェアのきめ細かな動作監査におけるLLMの評価」 論文DOI: 10.1145/3832187 MalEval は、大規模言語モデルによって生成されたAndroidマルウェアの挙動レポートを評価するためのフレームワークです。このリポジトリのコードは、次の2つの実行パスを実装しています。 1. APKから : APKファイルに対して静的解析を実行し、エントリポイント、コールチェーン、関数本体、到達可能な関数を生成します。 2. アーティファクトから :...