promptfoo

Promptfoo: evaluaciones de LLM y red teaming promptfoo es una CLI y biblioteca para evaluar y hacer red teaming de aplicaciones basadas en LLM. Deja de usar prueba y error... empieza a desplegar agentes seguros y confiables Sitio web · Primeros pasos · Red Teaming · Documentación · Discord...

promptfoo

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM-based apps. Stop using trial-and-error... start shipping secure, reliable agents Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo remain...

SecureAI-Scan

SecureAI-Scan An offline scanner for the code that talks to LLMs, MCP servers, vector stores, and Agent Skills. It finds prompt injection, MCP command injection and path traversal, RAG data leaks, and poisoned skills, and it proves each finding with a source → sink trace through your real imports...

WP-CVE-2023-32243

WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y educativos. Más aviso legal:...

hush

Dale a tus agentes límites que puedas leer. Obtén decisiones que puedas verificar. Qué es · Inicio rápido · Cómo funciona · SDKs · CLI · Políticas · Docs · Spec ¿Qué es HushSpec? HushSpec es una especificación abierta para los controles de seguridad bajo los que opera un agente de IA. Escribe una...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

CVE-2024-6387

CVE-2024-6387 Herramienta de Escaneo Masivo para OpenSSH CVE-2024-6387 y Otras 19 Vulnerabilidades de OpenSSH Descripción general ¡Presentamos una nueva herramienta de escaneo masivo para OpenSSH! Escanea rápidamente múltiples servidores SSH en busca de vulnerabilidades de seguridad como...

OSCP-Exam-Report-Template-Markdown

Plantilla de Informe de Examen de Seguridad Ofensiva en Markdown Creé una Plantilla de Informe de Examen de Seguridad Ofensiva en Markdown para que ya no necesites LaTeX, Microsoft Office Word o LibreOffice Writer durante tu examen de Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA,...

jackson-CVE-2020-36180

Este repositorio no tiene un README...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository git clone...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

laurel

Linux Audit – Registro utilizable, robusto y fácil LAUREL es un complemento de postprocesamiento de eventos para auditd8 que genera registros de auditoría JSON enriquecidos y útiles, adecuados para configuraciones modernas de monitoreo de seguridad. La documentación correspondiente a la última...

Samuraizer

Samuraizer — Motor de Base de Conocimientos de Ciberseguridad NotebookLM con esteroides — diseñado específicamente para investigadores de seguridad. 💡 ¿Por qué Samuraizer? Todo investigador de seguridad conoce esa sensación — encuentras un repositorio interesante en GitHub, un artículo fresco sob...

matano

Lago de datos de seguridad de código abierto para AWS Matano Open Source Security data lake es un lago de datos de seguridad nativo en la nube de código abierto, construido para equipos de seguridad en AWS. !NOTE Matano ofrece un SIEM en la nube comercial gestionado para una plataforma completa d...

grepmarx

Grepmarx - Plataforma de Seguridad de Aplicaciones Grepmarx es una aplicación web que proporciona una plataforma única para comprender, analizar e identificar rápidamente vulnerabilidades en bases de código posiblemente grandes y desconocidas. Características Capacidades SAST Pruebas de Seguridad...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cc.py

cc.py Extrae URLs de un objetivo específico basándose en los resultados de "commoncrawl.org". Actualizado a v.0.3 | Novedades: Procesamiento un 65% más rápido Especifica un año mediante -y/--year, p. ej.: -y 2018 Especifica un archivo de salida mediante -o/--out, p. ej.: -o whatever.txt Rastrea...

cumulus

OWASP Cumulus - Threat modeling the clouds Cumulus es la forma sencilla de llevar la seguridad a los equipos de cloud y devOps. Como variante del juego de cartas Elevation of Privilege, sigue la idea de modelar amenazas de un sistema mediante la gamificación. Este enfoque ligero y de baja barrera...

user-security-stories

Historias de Seguridad de Usuario Este repositorio contiene una colección de historias de seguridad de usuario y criterios de aceptación. Historias de Seguridad de Usuario Criterios de Aceptación de Seguridad Por favor, haga un fork y contribuya con historias de seguridad y criterios de aceptació...

uro

uro Usar una lista de URLs para pruebas de seguridad puede ser tedioso, ya que hay muchas URLs con contenido poco interesante/duplicado; uro tiene como objetivo solucionar eso. No realiza ninguna solicitud http a las URLs y elimina: URLs incrementales, p. ej. /page/1/ y /page/2/ publicaciones de...