#1Herramientas de detección de anomalías de comportamiento, análisis de valores atípicos, UEBA y detección estadística de amenazas.
Recomendado por Kitploit
nccgroup/windowsmempagedeltaUn servicio de Microsoft Windows para proporcionar telemetría sobre los cambios en las páginas de memoria de los ejecutables de Windows y facilitar…
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
tracebyte8/systraceMonitor de llamadas al sistema de Linux que utiliza ptrace para rastrear la actividad de archivos, procesos, red y memoria, con aislamiento de…
d4vinci/eagleeyeUn sistema IDS basado en host y de monitoreo de red (Mi proyecto de graduación)
ny1024/clawguardKit de herramientas de seguridad modular para agentes autónomos que ofrece análisis estático, auditoría de configuración, monitoreo en tiempo de…
thegamestopsnow/power-tracks-researchInvestigación relacionada con los Power Tracks descubiertos en la microestructura del mercado.
agentshield-ai/sigma-aiReglas de detección Sigma para la monitorización de seguridad de agentes de IA
c0oki3s/veilgateDefensa asimétrica contra agentes de IA adversarios. VeilGate evalúa cada solicitud entrante, redirige a los agentes sospechosos a un entorno…
uky007/petriagePETriage: Un lector de archivos PE unificado por símbolos para triaje, construido para uso multiplataforma y multiinterfaz.
abdeljalilait/kerneleyeSeguridad a nivel de kernel y respuesta a ataques para servidores Linux.
corelight/http-stalling-detectorDetecta ataques de ralentización HTTP como slowloris con Bro
edoardottt/offensive-onosMis experimentos en la armamentización de aplicaciones ONOS (https://github.com/opennetworkinglab/onos)
yjesus/patriot-linuxHost IDS para usuarios de escritorio
c2dc/anomaly-flowMarco de trabajo para implementar Sistemas de Detección de Intrusiones en Red (NIDS) orientado a identificar anomalías en flujos de red utilizando…
nccgroup/impossibletravelloganalysisHerramienta básica de análisis de logs para detectar viajes imposibles a través de la información geográfica de las direcciones IP.
benny-e/guarddSistema de detección de comportamiento en endpoints basado en ML para máquinas Linux
modzero/burp-responseclustererComplemento de Burp que agrupa las respuestas para mostrar una visión general de las respuestas recibidas
nesg-ugr/msnm-sensorSensor de monitoreo de red estadístico multivariante que detecta anomalías mediante técnicas basadas en PCA, agregando estadísticas ligeras de…
