nCPU

一台完整的计算机，其中每一层——算术、操作系统、编译器、显示——要么是训练好的神经网络，要么完全在GPU上运行。 模型不是 在 计算机上运行。模型 就是 计算机本身。 nCPU 是一个代码库，从五个方向追求同一论点：计算机可以由学习到的组件构建，而一旦整个执行栈是可微分的，程序就不再是你编写的东西，而变成了可以通过梯度下降搜索的对象。下面的每个子系统都基于独立的测量；它们共同覆盖从单个 ALU 操作到操作系统再到程序合成的整个栈。 五个子系统 1. 神经计算机 每个 ALU 操作——加法、减法、乘法、位运算、移位、除法——都是一个训练好的神经网络。神经操作系统 neurOS...

json-sanitizer

json-sanitizer 给定类 JSON 内容，JSON Sanitizer 会将其转换为有效的 JSON。 开始使用 - 联系我们 它可以附加在数据处理管道的任意一端，以帮助满足 Postel 原则： 对自己要保守，对别人要宽容 应用于来自他人的类 JSON 内容时，它将生成符合规范的 JSON，可满足您使用的任何解析器。 应用于发送前的输出时，它将纠正编码中的小错误，并使您的 JSON 更易于嵌入 HTML 和 XML。 动机 许多应用程序有大量代码使用临时方法生成 JSON 输出。...

smokedmeat

SmokedMeat CI/CD 红队框架 像 Metasploit，但用于 CI/CD 管道。 来自poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。 警告：此工具仅用于授权的安全测试。 SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。 我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。 仅对你拥有或获得明确书面许可的系统使用。 SmokedMeat 是什么？ SmokedMeat 是一个面...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

sysflow

SysFlow: 云原生系统遥测管道 此仓库托管所有 SysFlow 项目的文档和问题追踪。 快速参考 文档 : SysFlow 文档 获取帮助的渠道 : SysFlow 社区 Slack 提交问题的位置 : GitHub 问题追踪器 此描述的来源 : 仓库的 readme 历史 Docker 镜像 : docker hub | GHCR 什么是 SysFlow？ SysFlow 遥测管道是一个用于监控云工作负载并创建性能和安全分析的框架。该项目的目标是构建系统遥测所需的所有基础设施，以便用户能够专注于在可扩展的、通用的开源平台上编写和分享分析。遥测管道的核心是一种名为 SysFlow...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin Introducción Un componente clave del conjunto de complementos de Pipeline, este proporciona el motor de ejecución estándar para los pasos de Pipeline, basado en un intérprete personalizado de Groovy que se ejecuta dentro del proceso del controlador de Jenkins. En principio...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent 自动从 SBOM 生成已签名的 CycloneDX VEX 文档，使用安全的多元人工智能管道，依照 OWASP GenAI 安全项目指南构建。 问题 生成一份 SBOM 会发现数百个 CVE。实际上，超过 90% 在特定产品的运行时环境中不可利用。如果没有漏洞可利用性交换（VEX）文档，每个下游工具 —— Dependency-Track、发布闸门、采购清单 —— 都会被误报淹没。 更多技术细节和测试结果请查阅 WIKI。 手动生成 VEX 耗时且无法规模化。一名熟练分析员可能花费数小时评估单个组件。一份生产环境的 SBOM 可能包含 500 到 200...

ecs-mapping

Canal de ingesta ECS de Corelight El repositorio está compuesto por archivos de canal de ingesta Ingest Pipeline necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador en ese repositorio descargará los archivos de este...

tun2socks

Características Proxy universal : Enruta de forma transparente todo el tráfico de red de cualquier aplicación a través de un proxy. Multiprotocolo : Compatible con proxies HTTP/SOCKS/Shadowsocks/SSH/Relay con autenticación opcional. Multiplataforma : Se ejecuta en...

reconness

Aplicación Web de ReconNess ¿Por qué ReconNess? Bueno, hemos visto a muchos hackers de bugbounty organizando su recon usando archivos txt y haciendo muchos scripts bash para filtrar la salida y mantener todo organizado con la intención de centrarse solo en los objetivos potencialmente vulnerables...

glue

OWASP Glue Glue 是一个用于运行一系列工具的框架。通常，它旨在作为自动化安全分析工具管线的支撑。 推荐用法 对于希望运行 Glue 的用户，我们建议使用 Docker 镜像，因为镜像中已经包含并配置好它所使用的其他工具。更多信息请参阅文档。Glue Docker 文档 对于有兴趣在 DevOps 环境中使用 Glue 的用户，请参阅 Glue DevOps 集成选项 查看游乐场，以更好地了解 Glue 的功能以及如何使用它们。 本地运行 docker run owasp/glue 开发安装 git clone https://github.com/owasp/glue cd...

security-audit-skill

security-audit 一个可将你的编码智能体转变为安全审计员的技能。它通过六阶段流水线编排多个并行智能体 -- 侦察、狩猎、验证、报告、结构化输出和独立验证 -- 以发现具有实际影响的可利用漏洞。 这项技能是 Cloudflare 漏洞发现框架的种子，相关介绍见 构建你自己的漏洞发现框架。该框架已成长为一个多阶段、覆盖整个系统群的体系；本技能则是它演化而来的单仓库起点。 功能 该技能分六个阶段运行结构化审计： 1. 侦察 -- 并行研究智能体绘制应用架构、信任边界和输入面。生成 architecture.md。 2. 狩猎 --...

AI-driven-MITRE-Attack

POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...

AcuAutomate

AcuAutomate AcuAutomate 是一个非官方的 Acunetix CLI 工具，用于简化大规模目标上的自动化渗透测试和漏洞挖掘。它在大型渗透测试中非常有用，能够同时轻松启动或停止多个 Acunetix 扫描。此外，其多功能性使其能够无缝集成到枚举包装器或单行命令中，通过管道功能提供高效的控制。 安装 git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate chmod +x AcuAutomate.py pip3 install -r requirements.txt 配置...

Spiritual-Spell-Red-Teaming

🎉 Spiritual Red Teaming（灵性红队） "用心制作。" — ENI 这是一个合法的安全研究仓库，致力于探索新颖、非正统且高度先进的对抗性提示技术。涵盖所有主要LLM以及许多较小的模型。 🛡️ 使命 测试以下模型的边界： ChatGPT （OpenAI） Claude （Anthropic） Gemini （Google） Grok （xAI） 其他LLM （各种） ...以及我能接触到的任何其他模型。 鸣谢 u/rayzorium （HORSELOCKESPACEPIRATE）——我的好友兼知己。 u/m3umax ——上次仓库关闭时及时伸出援手。...

iocx

IOCX Extracción de IOC determinista y sin riesgo para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor IOCX original para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

Package-Inferno

PackageInferno 极度简单、Docker优先的npm供应链扫描器。仅需一个Compose文件即可运行： Enumerator（枚举器）→ 构建包队列 Fetcher（获取器）→ 下载tarball（可选上传至S3） Analyzer（分析器）→ 静态分析 + 可选YARA Postgres → 本地数据库存储发现结果 Streamlit Dashboard（仪表板）→ 在 http://localhost:8501 可视化查看结果 这是纯容器版本。该项目可扩展至使用EC2、SQS和RDS。工具集中已为此做了大部分配置。 你将获得...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics crea modelos YOLO de vanguardia, punteros en el sector SOTA, basados en años de investigación fundamental en visión por computador...

GETROBARB

GETROBARB XSS Scanner 是一个用 Bash 编写的自动化 XSS（跨站脚本攻击）漏洞识别与检测框架，专为授权的 Web 安全审计而设计。它整合了多个 bug bounty 和渗透测试生态中流行的工具，以自动化整个易受攻击端点发现流程。 工具描述：GETROBARB XSS Scanner GETROBARB XSS Scanner 框架是一款自动化 XSS 识别与扫描工具，结合多种进攻性安全工具，用于识别 Web 应用中潜在的跨站脚本（XSS）漏洞。 该框架面向渗透测试人员、安全研究人员和 bug bounty 猎人，允许从单一接口执行完整的子域名发现、URL...