#1Tools für verhaltensbasierte Anomalieerkennung, Ausreißeranalyse, UEBA und statistische Bedrohungserkennung.
Kitploit empfohlen
pavel-odintsov/fastnetmonSehr schneller DDoS-Sensor mit Unterstützung für sFlow/Netflow/IPFIX/SPAN
security-onion-solutions/securityonionOpen-Source-Sicherheitsüberwachungsplattform für Bedrohungssuche, Angriffserkennung, Log-Management, Vorfallbehandlung und Endpunkt-Sichtbarkeit mit…
thinkst/canarytokensCanarytokens hilft dabei, Aktivitäten und Aktionen in Ihrem Netzwerk zu verfolgen.
elastic/detection-rulesEntwickeln, validieren und veröffentlichen Sie SIEM-Erkennungsregeln für Elastic Security, mit Python-CLI-Tooling, KQL-Parsing, Kibana-Integration…
stumpy-dev/stumpySkalierbare Python-Bibliothek für die Zeitreihenanalyse mittels Matrix-Profilen, die Motiv-Erkennung, Anomalieerkennung, semantische Segmentierung…
beenuar/aisocOpen-Source-Security-Operations-Center mit KI-Unterstützung — Alert-Fusion, Purple-Team-Übungen, agentengestützte Triage, MITRE-ATT&CK-Untersuchung.…
microsoft/msticpyMicrosoft Threat Intelligence Sicherheitstools
neo23x0/lokiIOC- und YARA-basierter Scanner zur Erkennung von Indikatoren für Kompromittierung mittels Dateinamen-Regex, YARA-Signaturen, Hash-Abgleich und…
baidu/openraspRuntime Application Self-Protection-Engine, die in Anwendungsserver eingreift, um bösartige Datenbankabfragen, Dateioperationen und Netzwerkanfragen…
nzymeorg/nzymeWiFi-, Bluetooth- und Ethernet-Intrusionserkennung.
reprise99/sentinel-queriesSammlung von KQL-Abfragen
stackrox/stackroxDie StackRox Kubernetes Security Platform führt eine Risikoanalyse der Containerumgebung durch, bietet Transparenz und Laufzeitwarnungen sowie…
tirrenotechnologies/tirrenoOpen-Source-Sicherheitsframework für Echtzeit-Ereignisverfolgung, Bedrohungserkennung und Risikobewertung. Überwacht das Benutzerverhalten, erkennt…
logpai/loglizerEin Machine-Learning-Toolkit zur Anomalieerkennung in Logdaten [ISSRE'16]
rob-med/awesome-ts-anomaly-detectionListe von Tools & Datensätzen für die Anomalieerkennung in Zeitreihendaten.
seldonio/alibi-detectAlgorithmen zur Ausreißer-, Adversarial- und Drift-Erkennung
betterdb-inc/monitorEchtzeit-Überwachung und Slowlog-Analyse für Valkey- und Redis-Datenbanken mit Anomalieerkennung, ACL-Auditierung und Prometheus-Metrikenexport.
rfxn/linux-malware-detectMulti-Engine-Linux-Malware-Scanner mit fünf Erkennungsstufen (MD5, HEX-Muster, YARA, ClamAV, statistisch), Echtzeit-Überwachung per inotify,…
