#1Strumenti per rilevamento anomalie comportamentali, analisi outlier, UEBA e rilevamento statistico delle minacce.
Raccomandato da Kitploit

Capacità di rilevare attività sospette, come attacchi (WEP/WPA/WPS), sniffando i pacchetti wireless nell'aria.
Classificatore basato su LSTM per rilevare domini generati da algoritmi di generazione di domini (DGA), con implementazioni Keras di modelli di rete…

Suite di digital forensics per droni DJI che analizza file di telemetria, estrae dati nascosti tramite steganografia, visualizza traiettorie di volo…

Classificazione dei dispositivi di rete basata sull'IA e guidata dal contesto

Un toolkit di deep learning per il rilevamento di anomalie basato sui log

ShellSweeping il male.

Osservabilità Linux basata su eBPF con rilevamento di incidenti tramite IA. Con licenza AGPL-3.0.

Regole Suricata per il rilevamento di anomalie di rete.

Uno strumento di analisi forense dei pacchetti di rete per SSH

Windows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…

Una raccolta di Search Processing Language (SPL) di Splunk per il Threat Hunting con CrowdStrike Falcon

TUI PCAP basata sui flussi (file dei casi, UX meravigliosa). Do do do do.

Enumerare varie caratteristiche dai processi Windows come ausilio per il threat hunting

POC basato su ETW per identificare syscall dirette e indirette

Con Wireshark o TCPdump, puoi determinare se c'è attività dannosa nel traffico di rete che hai registrato sulla rete che monitori.

Rilevatore di anomalie di rete che monitora i pacchetti grezzi per identificare l'attività di port scanning in tempo reale, con controlli flessibili…

Uno strumento per il rilevamento di comportamenti malevoli nei dispositivi IoT

Questo strumento analizza i dati di log e consente di definire pipeline di analisi per il rilevamento di anomalie. È stato progettato per eseguire…