#1أدوات كشف الشذوذ السلوكي وتحليل القيم المتطرفة و UEBA والكشف الإحصائي عن التهديدات.
موصى به من Kitploit

ماسح ذاكرة أصلي خفيف الوزن لنظام ويندوز لمنصات AV/EDR، يكشف عن الصور المعينة المشبوهة وتقنيات حقن DLL اليدوي عبر thunk IAT.

إثراء سجل conn.log ببيانات EDR

An event-driven network monitoring platform that performs live packet capture (Npcap), low-latency traffic analytics, and unsupervised threat…

خطوط أنابيب هجينة قائمة على التعلم الآلي لكشف حقن SQL في حركة مرور الويب، تجمع بين نماذج DistilBERT وBERT-GNN مع تدريب عدائي وتحليل للمتانة.

CVE-2020-9483 OR CVE-2020-13921


أداة بدرجة إنتاجية لكشف ومعالجة CVE-2026-0622 (تصعيد صلاحيات مسؤول Ghost وكشف المفتاح الرئيسي في برمجيات نواة 5G).

أداة مراقبة الشبكة التي ترسم خرائط الاتصالات بين العمليات والشبكة، وتحدد مزودي الخدمات السحابية، وتكتشف نشاط التوجيه (البيكنج).

AIEngine هو نظام كشف التسلل عبر الشبكة (NIDS) من الجيل التالي، تفاعلي/قابل للبرمجة بلغات Python/Ruby/Java/Lua وGo.

إطار عمل لاكتشاف الحالات الشاذة دون تدريب باستخدام Shannon Entropy وFisher Information وWasserstein Distance لرسم حالات النظام إلى مناطق متميزة…

ينفّذ أساليب التعلّم الآلي والتعلّم العميق لتحديد مواقع مشوّشات UWB في الأماكن المغلقة، بما في ذلك تحسين المعاملات الفائقة (hyperparameters)،…

نظام كشف الشذوذ في الزمن الحقيقي لاستغلال Apache Struts CVE-2017-5638 باستخدام التحليلات التدفقية، وتحليل 3-gram بايت، وCount-Min Sketch. يكتشف هجمات…

يحاكي هجوم تنفيذ رمز عن بُعد TCP/IP CVE-2024-38063، ويلتقط حركة مرور الشبكة باستخدام TShark، ويدرب نموذج تعلم آلي لاكتشاف النشاط المشبوه.

لوحة تحكم خفيفة الوزن وفورية لإدارة المعلومات والأحداث الأمنية (SIEM) تم بناؤها باستخدام Streamlit. تقوم بجمع سجلات النظام، وكشف أنشطة USB والاقتحام،…

CPRA هو نظام مراقبة بنية تحتية عالي الأداء مصمم لفرق المنصات التي تدير بنى الخدمات المصغرة واسعة النطاق. مبني على بنية الكيان-المكوّن-النظام…

منصة مفتوحة المصدر لإدارة السجلات للتجميع المركزي للسجلات، والتحليل في الوقت الفعلي، ومراقبة الأحداث الأمنية مع لوحات معلومات قابلة للتخصيص…

خدمات الحوت الحارس

Anticipator هي منصة مفتوحة المصدر لكشف التهديدات لأنظمة الذكاء الاصطناعي متعددة الوكلاء.