TNC-Defense

TNC-Defense TNC-Defense 提供用于检测和去除文本到图像扩散模型中后门的研究代码。该仓库目前包含针对 Stable Diffusion v1.4、Stable Diffusion v1.5、Stable Diffusion XL 和 Stable Diffusion 3 Medium 的检测流程，以及针对 Stable Diffusion v1.4 和 Stable Diffusion XL 的去毒流程。 仅限研究使用。 此代码旨在研究文本到图像扩散模型的鲁棒性与安全性。用户有责任遵守所有上游模型、数据集和实现的相关许可与使用政策。 仓库结构 root@kitploi...

propox

Propox 🛡️🚀 Propox 是一个高性能、安全且可观测的 HTTP/HTTPS 代理，使用 Rust 编写。它旨在处理高吞吐量流量，同时通过高级安全机制主动防御恶意客户端。 ✨ 主要特性 🚀 极致性能 优化并发 ：基于 Tokio 和 Hyper 实现非阻塞 I/O。 无锁状态 ：使用 DashMap 消除热路径上的锁竞争。 连接池 ：复用后端 TCP 连接（Keep-Alive）。 基准测试 ： 标准模式 ：14,000 RPS（每秒请求数）。 基准测试模式 ：28,000 RPS（原始吞吐量）。 🛡️ 主动防御系统 Propox 不仅仅转发流量，它还保护您的后端： 1. 速率限制...

log4j-honeypot-flask

log4j-honeypot-flask 内部ネットワーク用ハニーポット。攻撃者や内部関係者が log4j CVE-2021-44228 を利用してネットワークをスキャンしているかどうかを検出します。 これは、ワークステーションまたはサーバーにインストールして使用できます。Python スクリプト app/app.py を直接実行する方法（python3、Flask、Requests が必要）か、Docker コンテナとして実行する方法があります。 いくつかの環境変数を設定する必要があります（またはスクリプトに直接ハードコードすることもできます）: WEBHOOKURL=通知を受け取る...

maritime-security-paper

海事安全研究论文 针对自主海事船舶安全漏洞的全面研究及防御建议 📄 概述 本仓库包含完整的海事安全研究论文、文档以及用于学术发表和研究传播的补充材料。 📊 仓库内容 主论文 maritimesecurityresearchpaperFINAL.md - 完整研究论文（11,000+ 字） maritimesecuritypaperCOMPLETE.md - 替代完整版 TechRxiv/paper001.pdf - 用于提交的 PDF 版本 防御建议 maritimedefenserecommendations.md - 实际防御实施方案...

Backdoor-Attack-Defense-LLMs

Interpretability-of-LLMs El IBSD es el código del artículo publicado "IBSD: Iterable Black-box Self-defense Against Backdoor Attacks" en IEEE Signal Processing Letters 2025.10enlace al artículo El SLIP es el código del artículo publicado "SLIP: Soft Label Mechanism and Key-Extraction-Guided...

webshell

webshell 简体中文 This is a webshell collection project Give someone a rose, there is a fragrance in your hand if you download this project, please also submit a shell This project covers various common scripts Such as: asp, aspx, php, jsp, pl, py If you submit a webshell, please do not change the na...

cve-2023-4863-analysis

CVE-2023-4863 libwebp 培训与防御分析项目 顾问信息 姓名| GitHub| 电子邮件| LinkedIn| 网站 ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh 学生信息 姓名| 学号 ---|--- Batuhan Seydi Çelik| 25201006 课程信息 课程名称| 课程代码| 学分| 先修条件| 学期 ---|---|---|---|--- 渗透测试与漏洞分析| BGT006| 3 ECTS| 网络基础、Linux CLI| 2025-2026 春季 📌 关...

IntelligentProcessLifecycle

IntelligentProcessLifecycle 主动网络防御者的智能流程生命周期 描述 本 GitHub 仓库托管与安全运营服务中误报及错误类别相关的海报文件。目标是定义一种开源的安全运营中心（SOC）报告标准。在此发布的 KPI 侧重于创建与持续改进运营网络防御任务相关的统计数据。 该信息首次于 FIRST 2020 上与 Eireann Leverett（其贡献了在风险管理方面的经验）一同展示，视频可在此处观看：https://www.youtube.com/watch?v=pR02cZlPakU...

CVE-2023-34362-Defense-Package

このリポジトリには README がありません。...

CVE-2017-5638-Attack-and-Defense

Apache Struts2 S2-045 防御 & 悪用ラボ Apache Struts2 S2-045 脆弱性 CVE-2017-5638 に対する悪用 と防御 の両方を実演する Docker ベースのセキュリティラボ。このラボには以下が含まれます： 1. 脆弱なアプリケーション : Struts 2.3.31 S2-045 に対して脆弱 – 悪用デモンストレーション用 2. 防御ラボ : WAF 保護を備えた Struts 6.3.x パッチ済み – 防御訓練用 ⚠️ セキュリティ警告 : このラボには動作するエクスプロイト と脆弱なコード...

rebuff

Rebuff.ai 自我加固的提示注入检测器 Rebuff 旨在通过多层防御保护 AI 应用免受提示注入（PI）攻击。 Playground • Discord • 功能 • 安装 • 快速开始 • 自行托管 • 贡献 • 文档 免责声明 Rebuff 仍是一个原型，无法提供 100% 的保护 来抵御提示注入攻击！ 功能 Rebuff 提供 4 层防御： 启发式：在恶意输入到达 LLM 之前将其过滤掉。 基于 LLM 的检测：使用专门的 LLM 分析传入的提示，并识别潜在攻击。 VectorDB：将以往攻击的嵌入向量存储在向量数据库中，以识别并阻止未来的类似攻击。...

agentic-dm-gateway

Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...

pmg

Package Manager Guard PMG 悪意のあるnpmおよびpipパッケージをインストール前にブロックします。 既に使用しているパッケージマネージャーに対する多層防御。...

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...

priority-intelligence-requirements-dev

Entwicklung von Priority Intelligence Requirements @ Red Hat v1.1 In der sich rasant entwickelnden Landschaft der Cyber Threat Intelligence CTI ist die Formulierung von Priority Intelligence Requirements PIRs ein entscheidender Bestandteil Ihres CTI-Programms sowie der Planungs- und...

TheDefendersGuide

O Guia do Defensor - É Perigoso Defender Sozinho, Leve Isto! O que é o Guia do Defensor? O Guia do Defensor é um projeto de Luke Paine e Jonathan Johnson para reunir todos os melhores recursos de defesa para um aspecto específico de um sistema operacional em um único lugar. Muitas vezes, como...

adversary_emulation_library

Libreria di Emulazione degli Avversari In collaborazione con i partecipanti del Centro, il MITRE Center for Threat-Informed Defense Centro mantiene una libreria di piani di emulazione degli avversari per consentire alle organizzazioni di valutare le proprie capacità difensive contro le minacce...

osquery-defense-kit

osquery-defense-kit Query osquery per rilevamento e risposta agli incidenti, contenenti oltre 250 query pronte per la produzione. ODK osquery-defense-kit è unico in quanto le query sono progettate per essere utilizzate come parte di una pipeline di rilevamento e risposta in produzione. Le query d...

Malbait

Malbait Programma honeypot TCP/UDP implementato in Perl README per malbait, 2/10/17 tra l'altro il mio indirizzo bitcoin è 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Ecco un'alternativa, sempre per BTC, dato che ho ricevuto segnalazioni di alcuni portafogli bitcoin che non supportano certi indirizzi:...