#1व्यवहारिक विसंगति का पता लगाना, आउटलायर विश्लेषण, UEBA और सांख्यिकीय खतरा पहचान उपकरण।
Kitploit अनुशंसित
binarybard27/ai-security-battleरेड टीम बनाम ब्लू टीम प्रतिकूल AI सिमुलेशन।
nate-ryan-7690/home_soc_suiteपावरशेल में निर्मित एक व्यक्तिगत विंडोज SOC सूट — नेटवर्क कनेक्शन, संसाधन उपयोग, अनुसूचित कार्य और पावर इवेंट्स की निगरानी करता है, जिसमें गंभीरता…
corelight/zeek-caldera-detectorएक Zeek आधारित Mitre Caldera डिटेक्टर।
initconf/cve-2020-16898-bad-neighborCVE-2020-16898-'Bad Neighbor' के लिए Zeek पहचान
gmh5225/0xguardविंडोज़ पर C++ का उपयोग करने वाले अनुप्रयोगों के लिए सरल एंटी-चीट लाइब्रेरी। #PastedProtection
sage-s11/sigcorrSigCorr एकीकृत ग्राहक पहचान सहसंबंध के माध्यम से SS7/MAP, Diameter S6a, और GTPv2-C तक फैली क्रॉस-प्रोटोकॉल हमला श्रृंखलाओं का पता लगाने वाला पहला…
kreotic/sentrygridसंघीय ज़ीरो ट्रस्ट आर्किटेक्चर के लिए निर्मित ML-संचालित खतरा पहचान और निरंतर निगरानी प्लेटफ़ॉर्म।
xrazymee/ragsieveSelf-referenced local contrast for knowledge-poison detection in retrieval-augmented generation
artur-augustyniak/class_struggleCERT Polska चेतावनी सूची डेटा का उपयोग करके फ़िशिंग डोमेन की पहचान के लिए ऑटोएन्कोडर-आधारित विसंगति पहचान, अनुसंधान और शिक्षा के लिए Jupyter नोटबुक…
corelight/corelightforsplunkCorelight नेटवर्क डिटेक्शन डेटा को एकीकृत और विश्लेषित करने के लिए Splunk ऐप, जो रियल-टाइम थ्रेट हंटिंग और इंसिडेंट रिस्पॉन्स को सक्षम बनाता है।
corelight/petitpotamZeek का उपयोग करके PetitPotam exploit के माध्यम से NTLM रिले हमलों का पता लगाता है, और DCERPC रिटर्न कोड का विश्लेषण करके सफल और असफल प्रयासों में…
jenderal92/ddos-traffic-monitorएक रियल-टाइम ट्रैफ़िक मॉनिटरिंग टूल जो प्रति IP पते के नेटवर्क ट्रैफ़िक की मात्रा का पता लगाता है और प्रदर्शित करता है, ताकि संभावित DDoS हमलों की…
reyjesusq/sentinel-mcpMCP, Gemini 2.0 Flash, Dynatrace अवलोकन क्षमता और MongoDB का उपयोग करने वाला स्वायत्त AI-संचालित साइबर रक्षा प्रणाली। Google Cloud Hackathon…
yumlembam/insider-threatग्राफ-आधारित आंतरिक खतरे का पता लगाने की तकनीक, जो GCN-BiLSTM और ध्यान मॉडल का उपयोग करती है, CMU CERT डेटासेट पर आधारित है। इसमें डेटा…
aquibpro/forensix-studioफोरेंसिक खुफिया प्लेटफॉर्म जो फाइलों का विश्लेषण करता है, खतरे के संकेतकों को सहसंबंधित करता है, व्यवहार को MITRE ATT&CK से मैप करता है, और कार्रवाई…
siddharth2440/network-detection-engineलाइव ट्रैफिक को libpcap के साथ कैप्चर करने वाला हल्का नेटवर्क इंट्रूज़न डिटेक्शन इंजन। वास्तविक समय में SYN/ICMP फ्लड, पोर्ट स्कैन और सिग्नेचर-आधारित…
0warn/defenderयह लिनक्स को हार्डनिंग (सुरक्षित बनाने) पर केंद्रित एक bash स्क्रिप्ट है। यह windows defender का एक कस्टम रूप है, लेकिन उनकी गोपनीयता समस्या के बिना।…
owasp/intrusion-alert-educational-network-idsहल्का Python-आधारित IDS जो Scapy का उपयोग करके नेटवर्क ट्रैफ़िक की वास्तविक समय में निगरानी करता है, प्रति-IP अनुरोध दर विश्लेषण के माध्यम से…
