Détection d'Anomalies

shuangliangx/learning-to-detect

Detects unknown jailbreak attacks in large vision-language models using hidden state analysis and autoencoders, with training and evaluation…

0x0allenace/soc-analyst-portfolio

A curated portfolio showcasing my SOC investigations, threat hunting projects, DFIR labs, detection engineering, technical blogs, and cybersecurity…

stumpy-dev/stumpy

Bibliothèque Python évolutive pour l'analyse de séries temporelles via les profils matriciels, permettant la découverte de motifs, la détection…

jdinovo/spade

SPaT Attack Detection and Evaluation dataset

ait-aecid/logdata-anomaly-miner

Cet outil analyse les données de logs et permet de définir des pipelines d'analyse pour la détection d'anomalies. Il a été conçu pour exécuter…

kreotic/sentrygrid

Plateforme de détection des menaces pilotée par le ML et de surveillance continue, conçue pour les architectures fédérales de zero trust.

mrcord77/beacon-hunter

Détecte les balises C2 phi-structured qui contournent RITA et les détecteurs standard regularity-based.

mattijsmoens/intentshield

Vérification de l'intention avant exécution pour les agents IA. Audite ce que votre IA s'apprête à faire, pas ce qu'elle dit. Zéro dépendance,…

ait-aecid/rootkit-detection-ebpf-time-trace

Détection des activités de dissimulation de fichiers par rootkits via l'analyse des décalages dans les temps d'exécution des fonctions du noyau.

sage-s11/sigcorr

SigCorr est le premier outil open-source à détecter les chaînes d'attaque inter-protocoles couvrant SS7/MAP, Diameter S6a et GTPv2-C grâce à une…

vedantk6403/koobe-guard

Module noyau Linux utilisant Kprobes pour détecter et neutraliser les exploits de double-free du tas CVE-2024-1086 via le suivi des écarts temporels…

theretardedelon/gpewebdefender

Lightweight web-attack monitor. One Go binary + SQLite. Not OSSEC, not a WAF.

tirrenotechnologies/tirreno

Framework de sécurité open-source pour le suivi d'événements en temps réel, la détection de menaces et l'évaluation des risques. Surveille le…

microsoft/msticpy

Outils de sécurité de renseignement sur les menaces de Microsoft

dannymcc/bluehood

Surveillez l'activité Bluetooth de votre voisinage local

huzjie/aegisagent

Passerelle de sécurité à l'exécution pour agents IA : atteste cryptographiquement les appels d'outils, applique des politiques, sandboxe l'exécution…

leitwacht/leitwacht

Leitwacht plan de contrôle — sécurité d'exécution pour GitLab Runner CI/CD : rédaction de politiques, multi-locataire, audit, intégration GitLab