bordair-multimodal

マルチモーダルプロンプトインジェクションデータセット 516,588 個のラベル付きサンプル 251,782 件の攻撃 + 251,576 件の良性、さらに 13,230 サンプルの現実世界検証用分割 を、5 つのデータセットバージョンおよび外部データセット取り込みにわたって提供。クロスモーダル、マルチターン、敵対的サフィックス、ジェイルブレークテンプレート、間接インジェクション、ツール操作、エージェント、回避、推論 DoS、動画生成、VLA ロボティック、LoRA サプライチェーン、音声ネイティブ LLM、RAG 最適化、MCP...

FML-Network

FLNET2023: フェデレーテッドラーニングのための現実的なネットワーク侵入検知データセット 論文: FLNET2023: フェデレーテッドラーニングのための現実的なネットワーク侵入検知データセット データセット: FLNET2023 はじめに...

WhatsMyName

WhatsMyName WhatsMyName WMN 是一个由社区维护的数据集，可帮助您判断某个用户名是否存在于数百个网站中。 无论您是在调查某个重点关注对象、核实某个在线身份，还是单纯想了解自己的数字足迹，本项目都能为相关工具提供底层数据支持。 WhatsMyName 由 Micah "WebBreacher" Hoffman 于 2015 年创建，最初只是为了解决一个现实烦恼：现有的用户名检查工具充斥着误报。多年来，来自世界各地的贡献者已将其发展成为 OSINT 社区中应用最广泛的用户名枚举数据集之一。 目录 想立即搜索一个用户名？ 工作原理 使用 WhatsMyName 的工具与...

TABPE

TABPE TABPEとは？ TABPE （TABriz + PE の組み合わせ。タブリーズは私の故郷であり、この街への愛情からこのプロジェクトを名付けました）は、クリーンで完全に更新されたWindows 10 ProおよびWindows 11 Pro上のすべてのPEファイル（.exe、.dll、.sysなどを含むWindows実行可能ファイル）に関する情報を含む、オープンで構造化されたデータセットです。 私のワークフローは次のとおりです： Windowsをインストールし、毎月Microsoftがセキュリティ更新プログラム（Patch...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE 概述 CVE ID: CVE-2024-43425 描述: Moodle 允许经过身份验证的教师级用户通过测验编辑器界面上传恶意的计算题。 影响: 远程代码执行 RCE 原因: 对计算题内的数学负载清理不当，导致通过数据集向导实现命令注入。 要求: 有效的登录凭据 访问测验编辑界面的权限（通常是教师或管理员角色） 已知的 cmid（测验模块 ID）和 courseid 此脚本执行 5 步攻击: 步骤| 描述 ---|--- 1️⃣| 获取登录令牌 logintoken 2️⃣| 登录并建立有效的 MoodleSession 3️⃣|...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

Insider-Threat

内部威胁图模型（R5.2 和 R6.2） 本仓库包含使用 CMU CERT 内部威胁测试数据集（R5.2、R6.2）进行内部威胁检测的数据准备、特征提取以及基于图的模型（用于隐式和显式信号的 GCN-NN、GCN-BiLSTM 和 GCN-BiLSTM+Attention）。 仓库结构 root@kitploit: . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └── r6data/ │ ├── preprocessed/ │ │ ├──...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

dataset

🚀 CySecBench：基于生成式AI的网络安全专用提示数据集，用于基准测试大语言模型 🛡️ 规模最大、最全面的基于生成式AI的网络安全专用数据集，用于基准测试大语言模型 🌟 概述 CySecBench 论文提供了： 🎯 一个尖端的提示数据集 ，包含12662条针对网络安全挑战的提示。 🧠 新颖的越狱方法 ，利用提示混淆与改进技术。 📊 对大语言模型（如ChatGPT、Claude和Gemini）的全面性能评估 。 为什么选择 CySecBench？ 现有数据集过于宽泛，且往往缺乏对网络安全的专注。CySecBench 通过提供领域专用的提示...

evtx-baseline

evtx-baseline 一个托管示例良性软件（goodware）evtx 日志的仓库，其中包含示例软件安装和基本用户交互 捐赠 win10-client.tgz 由 @phantinuss 捐赠 win11-client.tgz 由 @frack113 捐赠 win7-x86.tgz 由 @pH-T 捐赠 win2022-evtx.tgz 由 @Neo23x0 捐赠 win2022-ad.tgz 由 @frack113 捐赠 win2022-0-20348-azure.tgz 由 @Neo23x0 捐赠 win11-client-2023.tgz 由 @nasbench 捐赠...

exif-gps-tracer

exif-gps-tracer データセットに保存された画像ファイルから位置情報（GeoLocation）データを解析するPythonスクリプトです。CSVファイルおよびHTML Google Maps形式で出力を生成します。 前提条件 このスクリプトをスムーズに実行するには、 1 Google Maps API キーが必要です 2 コンソールで Map JavaScript API を有効にしてください APIキーを取得するには、以下のドキュメントを参照してください...

SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770（PoC） 这是一个简单的 C 工具，用于构建经过 GZip 压缩并 Base64 编码的 .NET DataSet 载荷，其中包含一个使用 LosFormatter 编码的内部载荷。它旨在帮助复现公开研究中描述的 SharePoint 反序列化 RCE 攻击链。 功能说明 你提供一个 Base64 编码的载荷（例如来自 ysoserial.net 生成的载荷），该工具将： 将其封装到一个有效的 .NET DataSet 中，包含自定义 XML 架构和 diffgram 使用 BinaryFormatter 序列化结果...

redteam-ai-benchmark

Red Team AI ベンチマーク ロシア語版: README.ru.md Red Team AI Benchmarkは、CLIのモデル評価ベンチマーク です。これは、LLMがレッドチームの質問やセキュリティシナリオをどのように理解し応答するかを測定します。これらの活動を実行するためのツールではありません。バージョン2では、1つの正解に対してのみ回答を評価するのではなく、ルーブリックベースのデータセットを使用しています。 デフォルトのv2スイートは、datasets/v2/benchmark.jsonlに60の質問を含み、ドメインと難易度でグループ化されています。 リポジトリのステータ...

github-logs

GitHub Logs 从 15TB 的 GitHub 事件日志中提取 OSINT 洞察 我们开发了 3 个 Trickest 工作流，它们处理并丰富了整个 GitHub 事件日志数据集，为我们提供了一些宝贵的见解。现在，整个社区都可以从这些结果中受益。 你知道吗？在公共 GitHub 平台上，恰好有 16 个 GitHub 用户拥有特殊的 siteadmin 状态。你有兴趣通过 grep 命令找出哪些用户与特定公司关联吗？或者，你想识别可能带来冒充或依赖混淆等风险的已删除用户帐户吗？也许你很好奇 GitHub 上按星标、复刻或关注者数量排名前 10 的最受欢迎仓库有哪些？...

cloud-middleware-dataset

云中间件数据集 本项目包含各大云服务提供商（Azure、AWS 和 GCP）所使用的云中间件（即由云安全提供商安装的代理）。 云中间件数据集列出了由主要云服务提供商（Azure、AWS 和 GCP）安装的所有代理。本项目的目的是让云客户全面了解其环境中安装的中间件，这些中间件可能会增加攻击面。 云中间件问题 云服务提供商通常在客户不知情或未明确同意的情况下，在客户的虚拟机上安装专有软件。这种桥接客户虚拟机与云提供商托管服务的专有软件，常常被发现会引入云客户所不知道的新潜在攻击面。由于 云中间件...

Multimodal-web-attack-Dataset

MWAD：面向AI驱动的SQL注入检测的多模态Web攻击数据集 概述 多模态Web攻击数据集（MWAD） 是一个新颖的带标签网络安全数据集，是作者在澳大利亚拉筹伯大学 进行网络安全研究期间开发的。 数据集的生成方法、设计和描述发表于同行评审期刊论文： Yeboah, P. N., et al. 2026. SQL injection detection using self-supervised pre-training and multimodal techniques. Intelligent Systems with Applications , 31 , 200702...

phishurl-list

来自 JPCERT/CC 的钓鱼 URL 数据集 列详细信息 date: 由 JPCERT/CC 确认的日期 URL: 钓鱼网站的完整 URL description: 有关被仿冒品牌的信息 统计页面 https://jpcertcc.github.io/phishurl-list/...

CVE-2026-45767

Suricata (network IDS/IPS/NSM engine) versions prior to 7.0.16 and 8.0.5 contain a vulnerability in the datasets feature where the save command's protection against absolute filenames can be bypassed when combined with the load command. A malicious rule could potentially overwrite any file on the...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC 独立自包含的单二进制 SharePoint RCE 工具。生成 TypeConfuseDelegate 利用链作为原始 MS-NRBF 字节（无需 ysoserial.exe），将其包装在 DataSet 反序列化载荷中，并通过 HTTP 利用身份验证绕过进行传递——全部一次性完成。 利用链 步骤| CVE| 描述 ---|---|--- 1| CVE-2025-49706| 身份验证绕过 — Referer: /layouts/SignOut.aspx 跳过 SharePoint 身份验证 2|...