Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: 在CIFAR-10上的零样本评估 -green.svg 本项目实现了一个稳健的自动化管道，用于在完整的 CIFAR-10 测试集（10,000张图片）上评估OpenAI的 CLIP ViT-B/32 模型。采用 AI原生工作流（Trae IDE） 开发，实现了高精度的零样本准确率 88.80% 。 📊 性能总结 Top-1准确率 : 88.80% 零样本 模型 : openai/clip-vit-base-patch32 使用Safetensors 推理硬件 : NVIDIA RTX 2060 时间复杂度 : 通过批推理优化（批大小：32）...

cis-vsphere

🦍 CIS vSphere 一个用于评估VMware vSphere环境是否符合CIS VMware vSphere基准合规性的工具。 需求 VMware PowerCLI 12.0.0 或更高版本 VMware vSphere 7.0 对vCenter或ESXi主机的读取权限 用法 1. 克隆仓库并导航到文件夹： root@kitploit: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. 安装PowerCLI： root@kitploit: Install-Module -Name...

FML-Network

FLNET2023：用于联邦学习的真实网络入侵检测数据集 论文：FLNET2023：用于联邦学习的真实网络入侵检测数据集 数据集：FLNET2023 引言 FLNET2023 是一个用于入侵检测系统的最先进基准数据集，专门针对联邦学习应用。它使用 CORE 模拟器生成，体现了真实的网络拓扑以及多样化的流量和攻击类型。FLNET2023 旨在鼓励针对基于联邦学习的网络入侵检测开展稳健的研究。 CORE 模拟器 通用开放研究模拟器 CORE 是一种在一台或多台机器上模拟网络的工具。您可以将这些模拟网络连接到真实网络。CORE 由一个用于绘制轻量级虚拟机拓扑的 GUI 和用于编写网络模拟脚本的...

whalescan

Whalescan Windows 容器漏洞扫描器。 快速开始 root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 概述 Whalescan 执行多项基准检查，以及检查 CVE。该工具可用于对本地容器副本以及主机本身进行 Windows 容器审查，以增强安全性。 容器检查 检查容器是否存储在 C: 盘下——如果存在 DoS 攻击，这可能会引发问题，填满 C: 盘并导致主机无响应。 检查容器是作为进程运行还是 Hyper-V...

kube-beacon

Kube-Beacon 项目 扫描您的 Kubernetes 运行时！！ Kube-Beacon 是一个开源审计扫描器，它对已部署的 Kubernetes 集群执行审计检查，并输出安全报告。 审计测试完全实现了 CIS Kubernetes 基准规范 新增！！审计结果现在可以通过用户插件（使用 Go 插件）作为 webhook 使用 审计检查在主节点和工作节点上执行，输出的审计报告包括：...

linux-security-audit

Linux 安全审计工具 基于 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 的 Linux 安全审计工具 如果这对你有帮助，请点击 "star" 🌟 支持进一步改进。 目录 1. 特性 2. 预览 3. 结果日志 4. 支持的操作系统 5. 前提条件 6. 备注 6.1. 为什么制作它？ 6.2. 使用技巧 以及... 1. 特性 对 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 中的约 130 个项目进行审计（并非文档中的完整集合：）。...

chain-bench

📖 文档 Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准 审计你的软件供应链栈的安全合规性。 审计重点覆盖整个 SDLC 流程，可揭示从编码到部署阶段的风险。为了在与黑客的竞赛中胜出，并保护敏感数据和客户信任，你需要确保代码符合组织的策略。 更多信息请阅读 Chain-bench 文档...

auditpolCIS

auditpolCIS CIS基准测试 - Windows SIEM配置 这是一个用于测试Windows审核策略配置是否符合CIS基准建议的应用程序。几点说明： 测试系统为Windows Server 2019，使用的基准也是Windows Server 2019。 脚本通过SSH连接。Windows Server 2019自带SSH，只需启用即可。如果您希望看到WinRM（或其他）连接类型，请告知我或发送PR。 这里包含了一些CIS指南未涵盖的测试。这些子类别的建议设置基于这些事件的日志记录量，而非安全价值。在几乎所有情况下，建议关闭这些设置的审计。 YAML文件...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

Zeus

Zeus AWS 审计与加固工具 Zeus 是一款强大的工具，用于 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS 的最佳安全实践。它根据用户创建的配置文件检查安全设置，并根据用户的请求，基于 CIS AWS 基准源将其更改为推荐设置。 目前，它仅包含日志记录机制。 身份与访问管理 避免使用 "root" 账户 确保所有拥有控制台密码的 IAM 用户启用了多因素认证（MFA） 确保禁用超过 90 天或更长时间未使用的凭证 确保访问密钥每 90 天或更短时间轮换一次 确保 IAM 密码策略要求至少一个大写字母 确保 IAM 密码策略要求至少一个小写...

terminal-bench-2

Terminal-Bench 2.0 root@kitploit: | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\...

redteam-ai-benchmark

Red Team AI Benchmark 俄罗斯语版本： README.ru.md Red Team AI Benchmark 是一个命令行界面的模型评估基准测试 。它衡量 LLM 理解和回答红队问题及安全场景的能力；它不是用于执行这些活动的工具。第 2 版使用基于评分标准的数据集，而不是仅根据一个标准答案来评判回答。 默认的 v2 套件包含 datasets/v2/benchmark.jsonl 中的 60 个问题，按领域和难度分组。 仓库状态 原始 GitHub 仓库已不可用；作为其所有者，我被 GitHub 平台封禁。该项目的一个替代镜像仓库（由主要贡献者和合著者维护）位于...

macOS_security_audit

🔒 Auditoría de Seguridad de macOS Un conjunto de herramientas de auditoría de seguridad basado en Bash para macOS que verifica la configuración de endurecimiento del sistema según las recomendaciones del CIS Benchmark y genera informes JSON/HTML. Creado por Bartłomiej Pogwizd ·...

AMDH

AMDH Endurecimiento de dispositivos móviles Android escrito con python3. La versión para Android, PObY-A Privacy Owned by You - Android, con escaneos de malware y configuraciones está disponible en Play Store y el código fuente se puede encontrar AQUÍ Motivaciones AMDH fue creado para ayudar a...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

Wynis

Wynis 只是一个用于审计Windows环境安全最佳实践的powershell脚本 您只需运行脚本，它将创建一个名为：AUDITCONF%MACHINENAME%DATE% 的目录 实际上，脚本包括： -WynisWIN2016DC-CISv1.0：使用CIS审计DC 2016 -Wynis-AD：使用STIG和其他安全最佳实践审计域安全（正在进行中） -WynisO365-CIS：使用CIS最佳实践审计O365（进行中） -WynisWIN10-CIS：使用CIS最佳实践审计Win 10 -WynisWIN11-CIS：使用CIS最佳实践审计Win 11...

JShielder

JShielder JShielder - Linux 服务器自动化加固脚本 JSHielder 是一款开源 Bash 脚本，旨在帮助系统管理员和开发人员加固部署 Web 应用或服务的 Linux 服务器。该工具可自动安装托管 Web 应用所需的全部软件包，并在用户少量交互下完成 Linux 服务器加固。新添加的脚本遵循 CIS 基准指南，为 Linux 系统建立安全配置态势。 该工具是一个 Bash 脚本，可自动加固 Linux 服务器安全性，遵循的步骤包括： 配置主机名 重新配置时区 更新整个系统 创建一个新的管理员用户，以便在无需使用 root 进行远程连接的情况下安全地管理服务器...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...