#1Herramientas de detección de anomalías de comportamiento, análisis de valores atípicos, UEBA y detección estadística de amenazas.
Recomendado por Kitploit
jazbengu/threatdetectPrototipo de detección de amenazas internas basado en Streamlit que utiliza XGBoost e Isolation Forest para analizar datos de actividad de empleados,…
adem-hosni/mappedimagesdetectorEscáner de memoria ligero nativo de Windows para plataformas AV/EDR, que detecta imágenes mapeadas sospechosas y técnicas de inyección manual de DLL…
corelight/zeek-endpoint-enrichment-connEnriquece el conn.log con datos de EDR
aman-sharma-dev/netsentryxAn event-driven network monitoring platform that performs live packet capture (Npcap), low-latency traffic analytics, and unsupervised threat…
mlily2024/final-project-sql-injection-pipelineHíbridos pipelines de machine-learning para detectar inyección SQL en tráfico web, combinando modelos DistilBERT y BERT-GNN con entrenamiento…
shanika04/apache_skywalkingCVE-2020-9483 O CVE-2020-13921
cyberdudebivash/cyberdudebivash-5g-core-key-rotation-ghost-admin-auditorHerramienta de nivel de producción para detectar y remediar CVE-2026-0622 (escalada de privilegios de Ghost Admin y exposición de la clave maestra en…
hackinglz/gibsonHerramienta de monitoreo de red que mapea las conexiones de proceso a red, identifica proveedores de nube y detecta actividad de beaconing.
camp0/aiengineAIEngine es un NIDS (sistema de detección de intrusiones en red) interactivo/programable de próxima generación para Python/Ruby/Java/Lua y Go.
mcastens/alycon-threat-landscapeMarco de detección de anomalías sin entrenamiento que utiliza la entropía de Shannon, la información de Fisher y la distancia de Wasserstein para…
afbf4c8996f/jammer-locImplementa métodos de aprendizaje automático y profundo para la localización de interferidores UWB en interiores, incluyendo optimización de…
joidiego/detection-struts-cve-2017-5638-detectorSistema de detección de anomalías en tiempo real para el exploit de Apache Struts CVE-2017-5638 mediante análisis en streaming, análisis de bytes de…
skac44/cve-2024-38063Simula el ataque de ejecución remota de código TCP/IP CVE-2024-38063, captura el tráfico de red con TShark y entrena un modelo de aprendizaje…
itzmeshervin/siem-dashboardUn dashboard ligero y en tiempo real de Gestión de Información y Eventos de Seguridad (SIEM) construido con Streamlit. Recoge registros del sistema,…
ziad-hsn/cpraCPRA es un sistema de monitoreo de infraestructura de alto rendimiento diseñado para equipos de plataforma que gestionan arquitecturas de…
shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2Plataforma de gestión de registros de código abierto para agregación centralizada de registros, análisis en tiempo real y monitoreo de eventos de…
yangyang-research/whale-sentinel-servicesThe Whale Sentinel Services
