#1Tools für verhaltensbasierte Anomalieerkennung, Ausreißeranalyse, UEBA und statistische Bedrohungserkennung.
Kitploit empfohlen

Serverless AWS-Sicherheitsautomatisierungs-Framework, das Bedrohungsinformationen aufnimmt, ML-basierte Anomalieerkennung (RCF, IP Insights) anwendet…

In-Memory-Stealth-Erkennungstool, das Process Hollowing, Module Stomping, ungesicherte ausführbare Regionen und anomale CONTEXT-Strukturen für…

DNS-Proxy, der einfach und schnell ist, mit nicht ganz so einfachen Funktionen. Fokussiert auf geroutete DNS-Weiterleitung, Filterung und…

Leistungsstarker Schutz für KI-Agenten - Open-Source-Sicherheit und Kostenverfolgung für KI-Anwendungen

[NeurIPS 2025] Ein offizieller Quellcode für das Papier "GuardReasoner-VL: Safeguarding VLMs via Reinforced Reasoning".

Laufzeitschutz für KI-Agenten

eBPF-basierter Linux-Rootkit-Detektor mit Multi-Channel-Cross-View-Analyse (sched_switch, NMI, /proc) zur Erkennung von DKOM, Tracepoint-Manipulation…

Ein Canary, der die Auswirkungen bestimmter Ransomware-Akteure minimieren soll.

NOVA - Claude Code-Schutzsystem gegen Prompt-Injection-Angriffe

Standarderkennungen für EDR

Sammelt und analysiert AD- und Azure AD-Authentifizierungslogs, um Lateral-Movement-Angriffe mittels graphenbasierter Anomalieerkennung zu erkennen…

Open-Source entropiebasierte Erkennung ungültigen Traffics und Pre-Bid-Filterung.

ML-gestütztes forensisches Analysetool, das die Triage von Arbeitsspeicher, Festplatten und Live-Systemen unter Windows mit Volatility 3, autorunsc…

amavis ist ein Hochleistungs-Framework zur E-Mail-Inhaltsfilterung, geschrieben in Perl.

Erkennt gefälschte Kerberos-Tickets durch Auslesen von Sitzungs- und Ticketdaten, Bewertung von Anomalien und Erzeugung von…

Full-Stack-Sicherheits-Betriebssystem für KI-Agenten mit einer fünfschichtigen Verteidigungs-in-der-Tiefe-Architektur, die Fundament-Scan,…

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…