rosesecurity/anti-virus-evading-payloadsPendant la phase d'exploitation d'un test d'intrusion ou d'une mission de hacking éthique, vous devrez en fin de compte tenter d'exécuter du code sur…
matheusht/redthreadUn moteur de red-teaming autonome pour les LLM. RedThread gère l'ensemble du cycle de vie de la sécurité : génération d'attaques adversariales,…
pppyb/secopdImplémentation de recherche pour l'atténuation des injections de prompt adaptatives via la distillation on-policy, avec des recettes d'entraînement…
thunlp/openattackUn package open source pour l'attaque adverse textuelle.
shiva108/ai-llm-red-team-handbookAI / LLM Red Team Field Manual & Guide du Consultant
azzzzliao/aegis-audio-defenseDefense framework that keeps audio-language models frozen and adds a mid-layer risk gate with late-layer safety adapters to block audio jailbreaks at…
meridianlabs-ai/inspect_petriUn agent d'audit d'alignement capable d'explorer rapidement des hypothèses d'alignement
didierstevens/falsepositivesOutils qui déclenchent de fausses alertes AV positives
js-lee-ai/refusal-relocatesLe refus se localise, le dommage se déplace, les couches de sécurité sous un fine-tuning à quelques échantillons
norrrrrrr-lyn/wainjectbenchBenchmarking des détections d'injection de prompt pour les agents web.
sliu11-byte/mea-benchUn benchmark de cycle de vie pour les attaques d'extraction de LLM en boîte noire, les défenses et les attaques adaptatives.
splx-ai/agentic-radarUn scanner de sécurité pour vos workflows agentiques LLM
wang-yanting/agentwatcherAttribution contextuelle causale et défense de moniteur LLM basée sur des règles contre l’injection indirecte de prompts dans les agents LLM,…
endgameinc/rtaFramework scripté pour simuler plus de 50 techniques MITRE ATT&CK afin de tester les capacités de détection de l'équipe bleue. Inclut des scripts…
uber-common/mettaUn outil de préparation à la sécurité de l'information pour effectuer des simulations adversaires.
promptfoo/modelauditScanner de sécurité pour les fichiers de modèles IA/ML. Détecte les codes malveillants, les portes dérobées et les vulnérabilités avant le…
gmh5225/bedaisy-bypassHook en mode noyau qui intercepte, déchiffre et neutralise le trafic de rapport BEDaisy-vers-service afin de supprimer la détection anti-triche sur…
darkcodersc/sharpftpc2Un conduit de commande et de contrôle simplifié basé sur FTP pour interconnecter des systèmes distants.
