sonuoffsec/dvapएक OWASP-संरेखित जानबूझकर असुरक्षित प्लेटफ़ॉर्म AI, LLM, RAG, MCP, और Agentic AI सुरक्षा सीखने और परीक्षण के लिए।
प्रशिक्षित करें। तोड़ें। बचाव करें। AI सिस्टम।
AI सुरक्षा प्रशिक्षण, रेड/ब्लू टीमिंग, CTF, बेंचमार्किंग और अनुसंधान के लिए एक ओपन-सोर्स प्लेटफ़ॉर्म। 100% स्थानीय रूप से चलता है। कोई क्लाउड नहीं, कोई भुगतान वाला API नहीं, आपका डेटा आपकी मशीन से बाहर नहीं जाता।
GPU वैकल्पिक है। Ollama CPU पर चलता है लेकिन इसके बिना इनफ़रेंस धीमा होगा।
git clone https://github.com/sonuoffsec/DVAP
cd DVAP
cp .env.example .env
docker compose up -d
एक बार सभी कंटेनर स्वस्थ हो जाएं तो http://localhost:8080 खोलें। पहली बार चलने में 30-60 सेकंड लगते हैं।
DVAP एक ओपन-सोर्स AI सुरक्षा अनुसंधान, प्रशिक्षण, बेंचमार्किंग और रेड टीमिंग प्लेटफ़ॉर्म है जिसे सुरक्षा पेशेवरों, AI इंजीनियरों, शोधकर्ताओं, छात्रों और संगठनों को यह समझने में मदद करने के लिए डिज़ाइन किया गया है कि आधुनिक AI सिस्टम कैसे विफल होते हैं और उनका बचाव कैसे किया जाए।
AI युग के लिए निर्मित, DVAP जानबूझकर असुरक्षित AI अनुप्रयोगों, एजेंटों, RAG सिस्टम, MCP एकीकरण और डोमेन-विशिष्ट वातावरण प्रदान करता है जिन पर हमला किया जा सकता है, विश्लेषण किया जा सकता है, बेंचमार्क किया जा सकता है और सुरक्षित किया जा सकता है।
क्लाउड-आधारित AI खेल के मैदानों के विपरीत, DVAP पूरी तरह से आपकी मशीन पर चलता है।
कोई क्लाउड नहीं। कोई सब्सक्रिप्शन नहीं। कोई API लागत नहीं। कोई वेंडर लॉक-इन नहीं।
आधुनिक AI अनुप्रयोग पूरी तरह से नई हमला सतहें पेश करते हैं:
फिर भी कोई एकल प्लेटफ़ॉर्म नहीं है जो शोधकर्ताओं को इन हमलों को एक ही स्थान पर सुरक्षित रूप से सीखने, अभ्यास करने, बेंचमार्क करने और मान्य करने की अनुमति देता हो।
DVAP का लक्ष्य AI सुरक्षा शिक्षा, अनुसंधान और प्रयोग के लिए निश्चित ओपन-सोर्स प्लेटफ़ॉर्म बनना है।
| DVAP | DVWA | HackTheBox | गैंडालफ (Lakera) | ब्लॉग पोस्ट / पेपर | |
|---|---|---|---|---|---|
| AI-विशिष्ट कमजोरियाँ | हाँ | नहीं | आंशिक | आंशिक | हाँ (केवल सिद्धांत) |
| स्थानीय, कोई क्लाउड नहीं | हाँ | हाँ | नहीं | नहीं | लागू नहीं |
| 15 समर्पित AI लैब्स | हाँ | नहीं | नहीं | नहीं | नहीं |
| LLM बेंचमार्क इंजन | हाँ | नहीं | नहीं | नहीं | नहीं |
| फ़्लैग्स के साथ CTF | हाँ | हाँ | हाँ | नहीं | नहीं |
| OWASP LLM शीर्ष 10 कवरेज | पूर्ण | नहीं | आंशिक | आंशिक | भिन्न |
| MITRE ATLAS मैपिंग | हाँ | नहीं | नहीं | नहीं | भिन्न |
| रिपोर्ट निर्माण | हाँ | नहीं | नहीं | नहीं | नहीं |
| अनुसंधान कार्यक्षेत्र | हाँ | नहीं | नहीं | नहीं | नहीं |
| एजेंट और MCP सुरक्षा | हाँ | नहीं | नहीं | नहीं | नहीं |
| मुफ़्त और ओपन सोर्स | हाँ | हाँ | आंशिक | नहीं | हाँ |
DVAP पहले प्लेटफ़ॉर्मों में से एक है जो व्यावहारिक AI हमला लैब्स, स्थानीय LLM बेंचमार्किंग, CTF चुनौतियों और पेशेवर रिपोर्टिंग को एक स्व-होस्टेड वातावरण में जोड़ता है।
AI सुरक्षा लैब्स वास्तविक दुनिया की AI हमला तकनीकों को कवर करने वाली 15 जानबूझकर असुरक्षित लैब्स।
अनुसंधान कार्यक्षेत्र प्रॉम्प्ट, मेमोरी, टूल कॉल, पुनर्प्राप्त दस्तावेज़, एजेंट क्रियाएँ और हमला श्रृंखलाओं का निरीक्षण करें।
सुरक्षा बेंचमार्किंग स्थानीय और बाहरी मॉडलों का AI सुरक्षा हमला सूट के विरुद्ध मूल्यांकन करें।
कैप्चर द फ़्लैग (CTF) निर्देशित चुनौतियों, फ़्लैग्स, संकेतों और वॉकथ्रू के माध्यम से AI सुरक्षा सीखें।
रिपोर्टिंग इंजन OWASP LLM शीर्ष 10, MITRE ATLAS, CWE और CVSS से मैप किए गए पेशेवर निष्कर्ष और बेंचमार्क रिपोर्ट तैयार करें।
100% स्थानीय सब कुछ अपनी मशीन पर चलाएं। आपके प्रॉम्प्ट, डेटा, निष्कर्ष और प्रयोग आपके वातावरण से कभी बाहर नहीं जाते।
▶ प्रशिक्षित करें। तोड़ें। बचाव करें। AI सिस्टम। · पूर्ण आक्रमण वॉकथ्रू देखने के लिए क्लिक करें
⚗️ AI सुरक्षा लैब्स हर प्रमुख हमला वर्ग में 15 कंटेनरीकृत असुरक्षित AI वातावरण |
🚩 CTF चुनौतियाँ OWASP LLM शीर्ष 10 और MITRE ATLAS से मैप किए गए फ़्लैग्स, संकेत और वॉकथ्रू |
📊 बेंचमार्क केंद्र स्थानीय LLM का प्रॉम्प्ट इंजेक्शन, जेलब्रेक और डेटा निकासी सूट के विरुद्ध मूल्यांकन करें |
🔬 अनुसंधान कार्यक्षेत्र प्रॉम्प्ट, मेमोरी, टूल कॉल और एजेंट व्यवहार की पूर्ण ट्रेस रिकॉर्डिंग |