modelaudit

ModelAudit Обеспечьте безопасность ваших моделей ИИ перед развертыванием. Статический сканер, который обнаруживает вредоносный код, потенциальные индикаторы бэкдоров и уязвимости безопасности в файлах моделей машинного обучения — без их загрузки или выполнения. Полная документация | Примеры...

privacy-parser

Analyseur de confidentialité OpenAI OpenAI a publié Privacy Filter — un modèle qui masque les PII dans le texte. Les défenseurs l'utilisent pour que les données ne fuient pas. Mais chaque défense a un revers. Les attaquants ont aussi besoin des PII. Depuis des logs, des dumps, des buckets S3...

OllamaHound

OllamaHound Модульный инструментарий для обнаружения открытых серверов Ollama, определения версий и проверки доступа к моделям. OllamaHound — это модульный инструментарий, ориентированный на Red Team, для обнаружения публично доступных серверов Ollama , определения версий, классификации уязвимост...

hcaptcha-challenger

Документация Начало работы Введение hCaptcha Challenger версии 0.13.0 и выше использует возможности пространственного рассуждения Spatial Chain-of-Thought, встроенные в крупные языковые модели, для построения агентского рабочего процесса, позволяющего агентам следовать инструкциям и выполнять общ...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Exploit Pour exploiter la vulnérabilité, il est nécessaire de lancer un conteneur docker avec un environnement préparé pour exécuter Tensorflow avec une version 2.2.3 qui a encore la vulnérabilité. Il comprend : Une architecture AMD 64 bits, CPU ou GPU pouvant exécuter des...

reave

REAVE Reave — это фреймворк для пост-эксплуатации, предназначенный для конечных точек гипервизора, написанный на Python. В настоящее время находится в разработке. Reave использует традиционную модель слушатель/агент, где пользователь может настроить несколько слушателей, которые принимают любое...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

PROMPTPurify

promptpurify Pare-feu anti-injection par prompts pour applications de chat LLM. 14 Mo. CPU uniquement. Protection intégrée entre votre saisie utilisateur et votre LLM — s'exécute sur la même machine, sans GPU, sans API, sans service supplémentaire. Construit par l'équipe rouge de SecureLayer7. La...

vulnerable-mcp-servers-lab

Laboratoire de serveurs MCP vulnérables Ce dépôt contient des implémentations intentionnellement vulnérables de serveurs Model Context Protocol MCP locaux et distants. Chaque serveur se trouve dans son propre dossier et comprend un README.md dédié avec tous les détails sur ce qu'il fait , comment...

riscv-isa-sim

Spike RISC-V ISA Simulator À propos Spike, le simulateur ISA RISC-V, implémente un modèle fonctionnel d'un ou plusieurs cœurs RISC-V. Il doit son nom au « golden spike » clou d'or utilisé pour célébrer l'achèvement du chemin de fer transcontinental américain. Spike prend en charge les...

open-klara

Open KLara Open KLara est un fork piloté par la communauté de KLara de Kaspersky Lab — un système distribué pour analyser de grandes collections de malwares avec les règles Yara. Ce projet est maintenu par la communauté et n'est pas affilié à Kaspersky Lab. Fonctionnalités Interface Web — Analyse...

kong

Kong : L'ingénieur inverse agentique Orchestration LLM pour la rétro-ingénierie de binaires Qu'est-ce que Kong ? La plupart des tâches suivent une relation linéaire : plus une tâche est difficile, plus elle prend généralement de temps. La rétro-ingénierie et l'analyse binaire est une tâche où la...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

Lepus

Lepus Lepus — это инструмент для перечисления поддоменов, проверки возможности перехвата поддоменов и сканирования портов — и, чёрт возьми, он быстр! Базовое использование lepus.py yahoo.com Содержание Режимы перечисления Перехват поддоменов Сканирование портов Установка Аргументы Пример полной...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing au niveau du noyau pour les appels d'outils d'agents LLM via le Model Context Protocol MCP. MCPGuard se place comme un proxy transparent entre un client MCP l'agent / exécuteur et un sous-processus serveur MCP, appliquant trois couches de défense à chaque invocation...

deep-pwning

Deep-pwning est un framework léger pour expérimenter avec des modèles d'apprentissage automatique dans le but d'évaluer leur robustesse face à un adversaire motivé. Notez que deep-pwning dans son état actuel est loin d'être mature ou complet. Il est conçu pour être expérimenté, enrichi et étendu...

inspect_petri

Inspect Petri Bienvenue dans Inspect Petri, un agent d'audit qui permet la surveillance automatisée et l'interaction avec les modèles de langage pour détecter les problèmes d'alignement potentiels, le piratage de récompenses et d'autres comportements préoccupants. Petri vous aide à tester...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Обзор Этот репозиторий документирует исследование CVE-2024-37054 — проблемы небезопасной десериализации, затрагивающей обработку моделей MLflow PyFunc. В уязвимых версиях MLflow загрузка недоверенной модели PyFunc может привести к тому, что логика...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

AutoRAN-public

🧠 AutoRAN : Détournement automatisé du raisonnement de sécurité dans les grands modèles de raisonnement AutoRAN est un détournement automatisé du raisonnement de sécurité qui exploite des modèles auxiliaires secondaires moins alignés pour simuler des traces de raisonnement, générer des prompts...