TLDR
gitlab-security-oss/tldrПравила обнаружения на основе Sigma, запросы к журналам, атомарные тесты и процедуры реагирования для мониторинга и охоты за угрозами в средах GitLab.
defensive-toolsintrusion-detectioneducation+3
2
gitlab-security-oss/tldrПравила обнаружения на основе Sigma, запросы к журналам, атомарные тесты и процедуры реагирования для мониторинга и охоты за угрозами в средах GitLab.
genai-security-project/genai-llm-top10OWASP Top 10 для приложений на больших языковых моделях
eset/malware-researchКод, написанный в ходе наших различных расследований вредоносного ПО
gmh5225/no-access-protection-x86Шифрует текстовый раздел и устанавливает защиту в значение NO_ACCESS.
gmh5225/nova-frameworkДвижок сопоставления шаблонов промптов, вдохновлённый YARA, который объединяет правила на основе ключевых слов, регулярных выражений, семантического…
gmh5225/ntstraceТрассировщик системных вызовов на основе frida-stalker для Windows (x64).
lsudoko/antibodyЦикл DevSecOps GitLab Duo, в котором второй ИИ повторно атакует каждое исправление, написанное ИИ, сохраняя каждый успешный обход как постоянное…
trhhubsd/artexМногоагентная LLM-система для автономного тестирования на проникновение в изолированных лабораториях: агенты-планировщики и агенты-исполнители…
ag3ntsc4rn/autorun-auditНаходит код, который выполняется без вашего запроса: файлы репозитория, запускающиеся при открытии папки (задачи VS Code, хуки агентов, MCP,…
kavryxdev-group/enterprise-abac-gatewayОбратный прокси с нулевым доверием и шлюз авторизации ABAC на Go со встроенной оценкой политик OPA и распределённым отзывом токенов.
giveen/decomp.anythingФорк decomp.wtf: сопоставление Windows PE, инструментальные цепочки MinGW/clang-cl и опциональный мост REA MCP
peach-research-lab/authorizationbenchПервый бенчмарк для оценки того, насколько хорошо LLM-агенты действуют в соответствии с назначенной им областью авторизации.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerВыполняет недоверенный код Python, JavaScript и Bash в усиленной изолированной среде с ограничениями в 5 секунд, 128 МБ, 0,5 ядра, а также лимитами…
neo23x0/process-watcherИнструмент мониторинга процессов, который пытается обнаруживать эксплуатацию
jaksi/sshesameПростой в настройке и использовании SSH-ханипот — поддельный SSH-сервер, который пускает всех и регистрирует их активность
pybluez/pybluezРасширение Python, предоставляющее доступ к Bluetooth: поиск устройств, просмотр служб SDP, сокеты RFCOMM/L2CAP, а также экспериментальное…
owasp/ai-threat-modelerПроект OWASP для моделирования угроз с помощью ИИ, помогающий командам выявлять, анализировать и документировать угрозы безопасности и меры защиты в…
owasp/bltМонорепозиторий проектов OWASP Bug Logging Tool: краудсорсинговое сообщение об уязвимостях, рабочие процессы bug bounty, пространство имён CVE,…