Awesome GitHub RepositoriesCentralized Security Agents

This project is a comprehensive security platform providing an LLM security orchestration framework, an AI agent firewall, and tools for vulnerability remediation, compliance automation, and endpoint protection. It functions as a centralized system to protect AI models from adversarial exploits while managing the identification and patching of software flaws. The platform distinguishes itself through the coordination of specialized AI agents to automate complex security workflows, including reconnaissance, bug hunting, and exploit development. It implements dedicated guardrails to block promp

Monkey is an adversary emulation platform and breach and attack simulation tool designed to test network defenses through automated lateral movement and exploit delivery. It functions as a network security testing system that evaluates security posture by attempting to propagate through vulnerabilities and extract sensitive system credentials. The platform distinguishes itself by simulating specific real-world attacker behaviors, such as ransomware encryption, cryptojacking, and the theft of browser-stored credentials and secure shell keys. It utilizes binary hash randomization to evade antiv

zrok هي خدمة شبكات تعتمد على مبدأ "انعدام الثقة" (Zero Trust) توفر شبكة تراكبية آمنة لعرض الخدمات والملفات المحلية عبر جدران الحماية وNAT دون الحاجة إلى توجيه المنافذ يدوياً. تعمل كمدير شبكة "انعدام الثقة"، حيث تقوم بتنسيق الهويات والسياسات والموجهات لإنشاء اتصال آمن بين التطبيقات والمستخدمين. يتميز المشروع باستخدام التوجيه القائم على الهوية وواجهات HTTP المعززة التي تتكامل مع مزودي الهوية الخارجيين. تسمح هذه القدرات بإنشاء وكلاء مدركين للهوية ووكلاء عكسيين آمنين يقومون بمصادقة المستخدمين قبل منحهم حق الوصول إلى تطبيقات الويب الداخلية. تشمل القدرات الأوسع للمنصة مشاركة الموارد من نظير إلى نظير لخدمات TCP وUDP، ومشاركة محركات أقراص الشبكة، وتجزئة الشبكة الدقيقة المدركة للهوية لشبكات تكنولوجيا المعلومات والشبكات التشغيلية. كما يوفر واجهة برمجية عبر SDK مشاركة آمنة لتضمين قدرات النفق هذه مباشرة في التطبيقات الخارجية. يمكن نشر البنية التحتية كـ controller مستضاف ذاتياً وحزمة شبكة خاصة عبر بيئات Linux أو Docker أو Kubernetes.