تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
jianshuod/ipi-exposure-signalخط أنابيب بحثي لكشف إشارات التعرض الخفية لحقن التعليمات غير المباشرة (indirect prompt injection) في نماذج اللغات الكبيرة العاملة بالوكالة (agentic…
cilium/tetragonالمراقبة الأمنية والتنفيذ في وقت التشغيل المستندة إلى eBPF
toxy4ny/bl00dym4ryمحاكي حصان طروادة تعليمي للتدريب على الأمن السيبراني، يحاكي هجمات التصيد الاحتيالي مع الهندسة الاجتماعية، واستطلاع النظام، والتهرب من بيئات العزل…
toxy4ny/artaxerxesإطار عمل متقدم لاختبار الإجهاد متعدد التقنيات أداة تعليمية في مجال الأمن السيبراني لاختبار الشبكات عالي الأداء
pppyb/secopdتطبيق بحثي للتخفيف من حقن التعليمات التكيفية عبر التقطير على السياسة (on-policy distillation)، مع وصفات تدريب ومقيمات لمعايير SEP وPISmith وAgentDojo.
signalapp/key-transparency-auditorيجلب باستمرار تحديثات سجل شفافية المفاتيح ويتحقق منها تشفيريًا، ويحافظ على عرض بادئة مكثفة وشجرة سجل، ويعيد رؤوس الأشجار الموقعة عندما تكون التحديثات…
daniomass/slivermirageCrystal Palace PICO loader for Sliver C2 | تجاوز AMSI ثنائي الطبقات، إسكات ETW، حمولات مشفرة بـ AES-256-CBC، 6 متغيرات تسليم
trailofbits/semgrep-rulesمجموعة من قواعد Semgrep للتحليل الساكن للكود، وكشف الثغرات الأمنية، وفرض ممارسات البرمجة الآمنة عبر لغات متعددة.
phpboyscout/go/redactقم بتجريد المحتوى الشبيه بالبيانات الاعتمادية من السلاسل النصية الحرة قبل وصولها إلى السجلات أو بيانات القياس عن بُعد. جزء من مجموعة أدوات…
trailofbits/cvedbمكتبة وأداة استعلام CVE تستخدم مخزنًا محليًا يتزامن مباشرةً مع قاعدة بيانات الثغرات الوطنية.
trailofbits/polytrackerأداة تتبّع مبنية على LLVM لتتبع التلوث الشامل، وتحليل تدفق البيانات، والتتبّع.
kreotic/sentrygridمنصة كشف التهديدات المعتمدة على التعلم الآلي والمراقبة المستمرة، مصممة للبنى المعمارية الفيدرالية القائمة على نموذج الثقة المعدومة (Zero Trust).
