#1Herramientas de detección de anomalías de comportamiento, análisis de valores atípicos, UEBA y detección estadística de amenazas.
Recomendado por Kitploit
bplinux/chackdDemonio para aleatorizar tcp_challenge_ack_limit y prevenir ataques de canal lateral CVE-2016-5696
orensv/characterization-and-detection-of-cross-router-covert-channelsEste repositorio incluye el código fuente utilizado en el artículo "Characterization and Detection of Cross-Router Covert Channels".
joseluispino/hardstopReference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…
sumleo/rlcdalignbenchBenchmark suite and code for detecting AI alignment failures, with 44 benchmarks across ten failure types and a zero-shot RLCD detector evaluated on…
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
pavel-odintsov/fastnetmonSensor DDoS muy rápido con soporte para sFlow/Netflow/IPFIX/SPAN
unit8co/dartsUna librería de Python fácil de usar para la previsión y detección de anomalías en series temporales.
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
online-ml/riverBiblioteca de aprendizaje automático en streaming para aprendizaje incremental sobre flujos de datos, que proporciona estimadores en línea, detección…
tracebyte8/systraceMonitor de llamadas al sistema de Linux que utiliza ptrace para rastrear la actividad de archivos, procesos, red y memoria, con aislamiento de…
nameles-org/namelesDetección de tráfico inválido basada en entropía y filtrado previo a la puja de código abierto.
lucadibello/network-attack-detectionDetección avanzada de escaneo de puertos, ataques DoS y malware mediante técnicas de Machine Learning
cisco/joyUn paquete para capturar y analizar datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad.
liuz233/hardeCódigo de investigación para HARDE, un arnés de agentes que sondea y optimiza de forma adaptativa componentes para la detección de riesgos en tiempo…
sigmahq/sigmaRepositorio principal de reglas Sigma
activecm/ritaReal Intelligence Threat Analytics (RITA) es un framework para detectar comunicaciones de comando y control mediante el análisis de tráfico de red.
lokinpendawa/aethel_coreMotor de WAF lógico de nueva generación construido en SWI-Prolog. Cuenta con un cerebro de aprendizaje inductivo que opera a más de 2M+ LIPS con un…
zoneminder/zoneminderZoneMinder es una aplicación de software de circuito cerrado de televisión gratuita y de código abierto desarrollada para Linux que admite cámaras…
