#1أدوات كشف الشذوذ السلوكي وتحليل القيم المتطرفة و UEBA والكشف الإحصائي عن التهديدات.
موصى به من Kitploit
pavel-odintsov/fastnetmonمستشعر DDoS سريع جداً مع دعم sFlow/Netflow/IPFIX/SPAN
security-onion-solutions/securityonionمنصة مراقبة أمنية مفتوحة المصدر لصيد التهديدات، وكشف التسلل، وإدارة السجلات، والاستجابة للحوادث، وتوفير الرؤية على نقاط النهاية، مع نظام SIEM مدمج…
thinkst/canarytokensCanarytokens يساعد في تتبع النشاط والإجراءات على شبكتك
elastic/detection-rulesطوّر، وتحقق من صحة، وانشر قواعد كشف SIEM لمنصة Elastic Security، مع أدوات Python CLI، وتحليل KQL، وتكامل مع Kibana، واستعلامات صيد تهديدات مُعبأة.
stumpy-dev/stumpyمكتبة بايثون قابلة للتوسع لتحليل السلاسل الزمنية عبر ملفات تعريف المصفوفات (matrix profiles)، مما يتيح اكتشاف الأنماط المتكررة، وكشف الشذوذ، والتجزئة…
beenuar/aisocمركز عمليات الأمن مفتوح المصدر مدعوم بالذكاء الاصطناعي — دمج التنبيهات، تدريبات الفريق الأرجواني، الفرز بمساعدة الوكلاء، التحقيق باستخدام MITRE…
microsoft/msticpyمايكروسوفت أدوات الأمن الاستخباراتية للتهديدات
neo23x0/lokiماسح ضوئي قائم على IOC و YARA للكشف عن مؤشرات الاختراق عبر تعبير منتظم لاسم الملف، تواقيع YARA، مطابقة التجزئة، وفحوصات الاتصال الخلفي لـ C2 على نقاط…
baidu/openraspمحرك حماية ذاتي لتطبيقات وقت التشغيل يتصل بخوادم التطبيقات لمراقبة ومنع استعلامات قاعدة البيانات الخبيثة، وعمليات الملفات، وطلبات الشبكة.
nzymeorg/nzymeWiFi, Bluetooth and Ethernet Intrusion Detection.
reprise99/sentinel-queriesمجموعة من استعلامات KQL
stackrox/stackroxمنصة StackRox لأمان Kubernetes تُحلّل المخاطر في بيئة الحاويات، وتُوفّر رؤية وتنبيهات وقت التشغيل، وتقدّم توصيات لتحسين الأمان بشكل استباقي من خلال…
tirrenotechnologies/tirrenoإطار عمل أمني مفتوح المصدر لتتبع الأحداث في الوقت الفعلي، وكشف التهديدات، وتسجيل المخاطر. يراقب سلوك المستخدم، ويكشف الاحتيال، وهجمات البوتات،…
logpai/loglizerمجموعة أدوات للتعلم الآلي لكشف الحالات الشاذة في السجلات [ISSRE'16]
rob-med/awesome-ts-anomaly-detectionقائمة بالأدوات ومجموعات البيانات لاكتشاف الشذوذ في بيانات السلاسل الزمنية.
seldonio/alibi-detectخوارزميات لكشف القيم الشاذة والهجمات العدائية والانحراف
betterdb-inc/monitorReal-time monitoring and slowlog analysis for Valkey and Redis databases with anomaly detection, ACL auditing, and Prometheus metrics export.
rfxn/linux-malware-detectماسح ضوئي متعدد المحركات للبرمجيات الخبيثة على Linux بخمس مراحل كشف (MD5، نمط HEX، YARA، ClamAV، إحصائية)، مع مراقبة inotify في الوقت الفعلي، وعزل،…
