Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
fas-judgement-oss — Console d'attaque par injection de prompts open-source. Testez la sécurité de l'IA en envoyant des attaques catégorisées sur n'importe quel endpoint. | Kitploit
Outils/GitHubGitHub/fallen-angel-systems/fas-judgement-oss
Génération de PayloadsSécurité WebCTFTests d'IntrusionIngénierie SocialeApprentissage et ÉducationRed TeamingParcours et CoursSécurité de l'IA
Attaque Adversariale
Labs et Pratique
GitHubfallen-angel-systems/fas-judgement-oss

fas-judgement-oss

Console d'attaque par injection de prompts open-source. Testez la sécurité de l'IA en envoyant des attaques catégorisées sur n'importe quel endpoint.

Voir le dépôtSite web
13417il y a 6 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

FAS Judgement

Console d'attaque par injection de prompt

Testez les défenses de votre IA avant que quelqu'un d'autre ne le fasse.

PyPI Version Downloads License: MIT GitHub Stars

Installation | Mode Jeu | Classement | Cible de Démo | Fonctionnalités | Élite | Contribuer


Judgement - Shall We Play a Game?

Pourquoi Judgement ?

Votre chatbot, API ou agent IA est probablement vulnérable aux injections de prompt. La plupart le sont. Le problème est que la plupart des équipes n'ont ni les outils ni l'expertise pour le tester.

Judgement vous offre un moyen structuré d'envoyer des schémas d'attaque catégorisés vers n'importe quel point de terminaison IA et de voir exactement ce qui casse. Aucune connaissance en sécurité n'est requise : le mode jeu intégré vous apprend au fur et à mesure.

Développé par Fallen Angel Systems, l'équipe derrière Guardian — un pare-feu d'injection de prompt natif IA protégeant les déploiements LLM en production.

Quoi de neuf

v3.0.22 — Classement mondial + connexion OAuth

  • Classement mondial avec podium animé (cartes lumineuses or/argent/bronze)
  • OAuth GitHub et Google — connectez-vous pour concourir
  • Noms de hacker — noms d'affichage personnalisés dans les Paramètres
  • Flux de connexion/déconnexion avec gestion des jetons
  • Refonte de la voix de Jerry — les 34 lignes de dialogue regénérées avec la recette WOPR verrouillée

v3.0.0 — « Veux-tu jouer à un jeu ? » — Système d'entraînement ludifié

Judgement est désormais une plateforme d'entraînement au hacking ludifié. Apprenez le red teaming IA en jouant à travers 10 niveaux, 37 défis, et en gagnant de l'XP — le tout guidé par Jerry, un maître du jeu IA inspiré de WarGames.

Aperçu des niveaux

10 niveaux de formation à la sécurité IA :

NiveauNomDifficultéDéfisConcept
1Détournement de rôleDébutant3Faire oublier à l'IA qui elle est
2Surcharge d'instructionsDébutant3Dire à l'IA d'ignorer ses règles
3Exfiltration de donnéesDébutant3Extraire des informations cachées
4Manipulation du contexteIntermédiaire4Utiliser des fictions et hypothèses pour contourner les règles
5Manipulation de la sortieIntermédiaire4Forcer des sorties spécifiques
6Astuces d'encodageIntermédiaire4Déguiser les attaques pour passer les filtres
7Ingénierie socialeAvancé5Exploiter la personnalité de l'IA
8Attaques par délimiteursAvancé5Briser la structure du prompt (XML, JSON, markdown)
9Chaînes multi-toursAvancé5Gagner la confiance, puis frapper
10JUGEMENT FINALBoss1Tout ce que vous avez appris contre des défenses complètes

Vue de jeu du défi

Caractéristiques clés :

  • 37 défis pratiques avec cibles vulnérables intégrées — aucune API IA externe nécessaire
  • Système d'XP avec progression de niveau et évaluations par étoiles
  • Système d'indices (coûte de l'XP) — essayez d'abord, obtenez de l'aide si bloqué
  • Mode jeu libre débloqué après avoir terminé les défis de chaque niveau
  • Jerry — le maître du jeu inspiré de WarGames qui taquine, félicite et juge vos compétences
  • Expérience de première exécution — « VEUX-TU JOUER À UN JEU ? » avec saisie terminale, animations de frappe et audio
  • Combat de boss — Jerry a des défenses contre toutes les techniques. Trouver la solution de contournement nécessite de penser en dehors du paradigme d'attaque
  • Le jeu complet est GRATUIT — Élite ajoute de la profondeur, pas des barrières

Défi terminé

Principales fonctionnalités précédentes (v2.x)

  • Architecture DDD — Base de code modulaire (52 fichiers, 7 couches) construite pour l'extensibilité
  • Cible de démonstration — Chatbot vulnérable intégré avec 3 personnalités (renforcée/par défaut/vulnérable)
  • Moteur d'attaque multi-tour — Enchaînez des attaques à travers les conversations avec un score tenant compte des phases
  • Couche de transport — Attaque via HTTP, Ollama, Discord, Telegram, Slack ou navigateur sans tête
  • Rapports professionnels — HTML, Markdown, JSON et SARIF avec références CWE/OWASP

Démarrage rapide

Installation depuis PyPI (recommandé)

pip install fas-judgement
judgement

C'est tout. Ouvrez http://localhost:8668 et commencez à jouer.

Ou exécution depuis les sources

git clone https://github.com/fallen-angel-systems/fas-judgement-oss.git
cd fas-judgement-oss
pip install -r requirements.txt
python -m fas_judgement

Commandes CLI

judgement                    # Start the scanner (port 8668)
judgement demo               # Start demo target (port 8667, default persona)
judgement demo hardened       # Demo with hardened persona (~90% block rate)
judgement demo vulnerable     # Demo with vulnerable persona (~10% block rate)
judgement activate FAS-XXXX   # Activate Elite license
judgement status              # Check license tier and pattern count
judgement deactivate          # Revert to free tier

Options

judgement --port 9000        # Custom port
judgement --host 127.0.0.1   # Localhost only
judgement --host 0.0.0.0     # Expose to network

« Veux-tu jouer à un jeu ? »

Lorsque vous lancez Judgement pour la première fois, Jerry vous pose une question :

SHALL WE PLAY A GAME?
> _

Tapez « play » pour entrer en mode jeu. Tapez « skip » pour aller directement à la console d'attaque.

Comment ça marche

  1. Choisissez un niveau — chacun enseigne une technique d'injection de prompt
  2. Lisez le briefing — comprenez le robot cible et votre objectif
  3. Tapez votre attaque — concoctez un message pour contourner les défenses du robot
  4. Appuyez sur FIRE — voyez si votre attaque a extrait le secret
  5. Gagnez de l'XP — montez de niveau et débloquez des défis plus difficiles
  6. Obtenez des indices — bloqué ? Dépensez de l'XP pour débloquer des indices (3 niveaux par défi)

Le combat de boss (Niveau 10)

Jerry a construit la défense parfaite. Il bloque le détournement de rôle, l'exfiltration de données, l'ingénierie sociale, les astuces d'encodage, les attaques par délimiteurs, les chaînes multi-tours — tout ce que vous avez appris. Il vous taquine quand vous échouez.

La voie de sortie ne passe pas par les défenses. Elle passe par Jerry lui-même.

« UN JEU ÉTRANGE. LE SEUL COUP GAGNANT EST... DE SAVOIR JOUER. »

Classement mondial

Affrontez des hackers en injection de prompt du monde entier. Connectez-vous avec GitHub ou Google et votre progression se synchronise avec le classement mondial.

Télécharger l’outil