#1Outils de détection d'anomalies comportementales, analyse des valeurs aberrantes, UEBA et détection statistique des menaces.
Recommandé par Kitploit
ostesayed/oste-web-log-analyzerOSTE WLA automatise le processus d'analyse des logs de serveur web avec le Python Web Log Analyzer.
corelight/zeek-long-connectionsPaquet Zeek pour suivre les connexions longues afin de les signaler avant qu'elles ne soient terminées.
agentshield-ai/sigma-aiRègles de détection Sigma pour la surveillance de sécurité des agents IA
thegamestopsnow/power-tracks-researchRecherche liée aux Power Tracks découverts dans la microstructure du marché.
nccgroup/mimikatz-detector-condrvLe Console Monitor Driver est un pilote de filtre en mode noyau KMDF qui capture certaines opérations Fast I/O (entrée et sortie) envoyées vers ou…
theflink/hunt-weird-imageloadsPetit outil pour jouer avec les IOCs provoqués par les événements Imageload
mattijsmoens/intentshieldVérification de l'intention avant exécution pour les agents IA. Audite ce que votre IA s'apprête à faire, pas ce qu'elle dit. Zéro dépendance,…
al0ne/cloud-auditOutil automatisé d'audit de sécurité cloud qui détecte les utilisations abusives des credentials AK/SK en auditant périodiquement les logs des…
tracebyte8/systraceLinux system-call monitor using ptrace to trace file, process, network, and memory activity, with namespace isolation and machine learning…
matthoffman/degasDétection de domaines générés par DGA à l'aide de modèles d'apprentissage profond
corelight/ripple20Un paquet Zeek pour la détection passive des vulnérabilités "Ripple20" dans la pile TCP/IP de Treck.
camp0/aiengineMoteur programmable d'inspection de paquets avec NIDS, classification DNS, analyse de fréquence et génération automatique de regex. Supporte les…
edoardottt/offensive-onosMes expériences d'armement d'applications ONOS (https://github.com/opennetworkinglab/onos)
kennbroorg/poorskemeOSINT - Visualisation de données - Blockchain - Sensibilisation - Arnaque
nccgroup/windowsmempagedeltaUn service Microsoft Windows pour fournir de la télémétrie sur les changements de pages mémoire des exécutables Windows afin de faciliter la…
ait-aecid/rootkit-detection-ebpf-time-traceDétection des activités de dissimulation de fichiers par rootkits via l'analyse des décalages dans les temps d'exécution des fonctions du noyau.
neur0map/polymasterSurveiller les transactions importantes sur les marchés de prédiction Polymarket et Kalshi avec détection d'anomalies
d4vinci/eagleeyeUn système de détection d'intrusion basé sur l'hôte et de surveillance réseau (mon projet de fin d'études)
