Краткие редакционные обновления опубликованных инструментов кибербезопасности.
jianshuod/ipi-exposure-signalИсследовательский конвейер для обнаружения латентных сигналов подверженности косвенным инъекциям промптов в агентных LLM посредством зондирования…
cilium/tetragonНаблюдаемость безопасности и обеспечение выполнения в реальном времени на основе eBPF
toxy4ny/bl00dym4ryОбучающий симулятор трояна для тренировки по кибербезопасности, моделирующий фишинговые атаки с социальной инженерией, разведку системы, обход…
toxy4ny/artaxerxesСовременный мультитехнологичный фреймворк для стресс-тестирования Образовательный инструмент кибербезопасности для высокопроизводительного сетевого…
pppyb/secopdИсследовательская реализация для смягчения адаптивных инъекций промптов с помощью on-policy дистилляции, включающая рецепты обучения и средства…
signalapp/key-transparency-auditorНепрерывно получает и криптографически проверяет обновления журнала прозрачности ключей, поддерживает сжатый префикс и представление дерева журнала,…
daniomass/slivermirageCrystal Palace PICO loader for Sliver C2 двухуровневый обход AMSI, подавление ETW, полезные нагрузки, зашифрованные AES-256-CBC, 6 вариантов доставки
trailofbits/semgrep-rulesКоллекция правил Semgrep для статического анализа кода, обнаружения уязвимостей безопасности и обеспечения безопасных методов разработки на…
phpboyscout/go/redactУдаляет из строк произвольного формата содержимое, похожее на учётные данные, до того, как они попадут в журналы или телеметрию. Часть набора…
trailofbits/cvedbБиблиотека и утилита для запросов CVE, использующие локальное хранилище с прямой синхронизацией с Национальной базой данных уязвимостей.
trailofbits/polytrackerИнструмент инструментирования на основе LLVM для универсального отслеживания помеченных данных, анализа потоков данных и трассировки.
kreotic/sentrygridПлатформа обнаружения угроз на основе машинного обучения и непрерывного мониторинга, созданная для федеральных архитектур zero trust.
