#1أدوات كشف الشذوذ السلوكي وتحليل القيم المتطرفة و UEBA والكشف الإحصائي عن التهديدات.
موصى به من Kitploit
wazuh/wazuhمنصة XDR و SIEM مفتوحة المصدر لكشف التهديدات وتحليل السجلات ومراقبة سلامة الملفات وتقييم الثغرات وإدارة الامتثال عبر نقاط النهاية وأعباء العمل…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
zeek/zeekZeek هو إطار تحليل شبكات قوي يختلف كثيرًا عن نظام IDS التقليدي الذي قد تعرفه.
oisf/suricataمحرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…
antropos17/aegisمراقب على مستوى نظام التشغيل لوكلاء الذكاء الاصطناعي: يراقب العمليات، والوصول إلى الملفات، ونشاط الشبكة على الجهاز المحلي، وينسب كل حدث إلى مثيل وكيل.
nameles-org/namelesأداة مفتوحة المصدر للكشف عن حركة المرور غير الصالحة القائمة على الانتروبيا والتصفية المسبقة للعطاءات.
lucadibello/network-attack-detectionكشف متقدم لمسح المنافذ، هجمات حجب الخدمة والبرمجيات الخبيثة باستخدام تقنيات تعلم الآلة
tracebyte8/systraceLinux system-call monitor using ptrace to trace file, process, network, and memory activity, with namespace isolation and machine learning…
online-ml/riverمكتبة تعلّم آلي تدفقي للتعلّم التدريجي على تدفقات البيانات، توفّر مُقدِّرات فورية، وكشف الانجراف والشذوذ، وخطوط المعالجة، والمقاييس، ومجموعات بيانات…
thingsboard/thingsboardمنصة إنترنت الأشياء مفتوحة المصدر - إدارة الأجهزة، جمع البيانات، معالجتها وتصورها.
activecm/ritaReal Intelligence Threat Analytics (RITA) هو إطار لكشف اتصالات القيادة والتحكم من خلال تحليل حركة مرور الشبكة.
googlecloudplatform/professional-servicesمجموعة من أمثلة حلول Google Cloud والأدوات التشغيلية لمراقبة سجلات التدقيق، وإزالة التعريف في DLP، وإدارة مفاتيح التشفير، وأنماط IAM.
kreotic/sentrygridمنصة كشف التهديدات المعتمدة على التعلم الآلي والمراقبة المستمرة، مصممة للبنى المعمارية الفيدرالية القائمة على نموذج الثقة المعدومة (Zero Trust).
unit8co/dartsA python library for user-friendly forecasting and anomaly detection on time series.
zoneminder/zoneminderZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لكاميرات المراقبة التلفزيونية المطوّر لنظام لينكس ويدعم كاميرات IP و USB والتناظرية.
cisco/joyحزمة لالتقاط وتحليل بيانات تدفق الشبكة والبيانات داخل التدفق، لأغراض أبحاث الشبكات، والأدلة الجنائية الرقمية، ومراقبة الأمان.
roxanne_ardary/nexoraمنصة حوكمة للنقاط الطرفية مدعومة بالذكاء الاصطناعي تراقب استخدام البرامج، وتطبق تصنيف مخاطر قائم على سياسات حتمية، وتولد ذكاء أمني منظم مع تحليل ذكاء…
yeasen-z/leakgaugeيكتشف هجمات تسريب السياق في LLM عبر تدريب مسبارات سلوك خفيفة الوزن على الاحتمالات اللوغاريتمية، مع خطوط كشف vLLM دون اتصال/على الخادم.
