#1أدوات كشف الشذوذ السلوكي وتحليل القيم المتطرفة و UEBA والكشف الإحصائي عن التهديدات.
موصى به من Kitploit
jonrau1/syntheticsunإطار عمل أتمتة أمنية بدون خادم على AWS يستوعب معلومات التهديدات، ويطبق كشف الحالات الشاذة القائم على التعلم الآلي (RCF, IP Insights)، ويُثري بيانات…
joe-desimone/patriotأداة كشف خفية في الذاكرة تحدد process hollowing و module stomping و unbacked executable regions وهياكل CONTEXT الشاذة للدفاع عن نقاط النهاية والتحليل…
cbuijs/sdproxyوكيل DNS بسيط وسريع بميزات ليست بهذه البساطة. يركز على إعادة توجيه DNS الموجّه والتصفية والرقابة الأبوية.
agentguard-ai/tealtigerحماية قوية لوكلاء الذكاء الاصطناعي - أمان وتتبع تكلفة مفتوح المصدر لتطبيقات الذكاء الاصطناعي
yueliu1999/guardreasoner-vl[NeurIPS 2025] الكود المصدري الرسمي للورقة البحثية "GuardReasoner-VL: Safeguarding VLMs via Reinforced Reasoning"
raxe-ai/raxe-ceحماية وقت التشغيل لوكلاء الذكاء الاصطناعي
0xkirisame/spicaكاشف روتكيت لينكس يعتمد على eBPF باستخدام تحليل متعدد القنوات عبر الرؤى (sched_switch, NMI, /proc) لكشف DKOM والتلاعب بنقاط التتبع وإخفاء العمليات مع…
nccgroup/killedprocesscanaryكناري مصمَّم لتقليل الأثر الناتج عن بعض الجهات الفاعلة في برمجيات الفدية (Ransomware).
nova-hunting/nova-tracerNOVA - نظام حماية كلود كود من هجمات حقن الأوامر
connectedlucy/plagueكشوفات افتراضية لـ EDR
silverfort-open-source/latmaيجمع ويحلل سجلات المصادقة الخاصة بـ AD وAzure AD لاكتشاف هجمات الحركة الجانبية باستخدام كشف الشذوذ القائم على الرسم البياني، مع تصور الأنماط المشبوهة…
nameles-org/namelesأداة مفتوحة المصدر للكشف عن حركة المرور غير الصالحة القائمة على الانتروبيا والتصفية المسبقة للعطاءات.
visma-prodsec/columboأداة تحليل جنائي بمساعدة التعلم الآلي تقوم بأتمتة فحص الذاكرة والقرص والنظام الحي على Windows باستخدام Volatility 3 وautorunsc وsigcheck لكشف سلوك…
amavis/amavisamavis هو إطار عمل عالي الأداء لتصفية محتوى البريد الإلكتروني مكتوب بلغة Perl.
0xe7/wonkavisionيكتشف تذاكر Kerberos المزورة عن طريق تفريغ بيانات الجلسة والتذاكر، وتقييم الشذوذ، وإنشاء مؤشرات سجل أحداث Windows للاستجابة للحوادث القائمة على SIEM.
find-lab/agentwardنظام تشغيل أمني متكامل لوكلاء الذكاء الاصطناعي بمعمارية دفاعية متعددة الطبقات تشمل فحص الأساس، وتعقيم المدخلات، وحماية الإدراك، ومواءمة القرار،…
rbidou/pyraspRuntime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…
