異常検知

thinkst/canarytokens

Canarytokensは、ネットワーク上のアクティビティとアクションを追跡するのに役立ちます。

yxf203/defense-as-skill

スキル拡張エージェントにおける悪意あるスキル誘発攻撃を検出・ブロックするランタイムガードスキル。ロールアウトフィードバックからガードポリシーを進化させるMCTSループを備える。

nawaralseelawi/pvbrf-id

プライベートで検証可能な、ビザンチン耐性を持つ連合型侵入検知プロトコルのためのシミュレーションコードと結果。秘密分散、Merkle監査、Pedersenコミットメントを使用。

mukendi/kratosminifilter

Kratos Minifilterは、リアルタイムのランサムウェア検出とファイルI/O緩和のために構築されたWindowsカーネルドライバー（FLTMGR.SYS）です。低レベルのIRPを傍受し、不正な一括暗号化やカナリアトリガーを即座にブロックします。

tirrenotechnologies/tirreno

リアルタイムなイベント追跡、脅威検出、リスクスコアリングのためのオープンソースセキュリティフレームワーク。ルールエンジンと監査証跡を介してユーザー行動を監視し、不正、ボット攻撃、アカウント乗っ取りを検出します。

leitwacht/leitwacht

Leitwacht control plane — GitLab Runner CI/CD 向けのランタイムセキュリティ: ポリシー作成、マルチテナント、監査、GitLab 統合

googlecloudplatform/professional-services

監査ログ監視、DLP非識別化、暗号鍵管理、IAMパターンに関するGoogle Cloudのソリューション例と運用ユーティリティのコレクションです。

pushkarreddyy/radioguard

Android向けゼロトラスト携帯電話防御サブサービス（IMSIキャッチャー、2G SMSブラスター、4G aLTEr検出および安全なルーティング）

benny-e/guardd

Linuxマシン向けMLベースの行動エンドポイント検出システム

joseluispino/hardstop

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…

edoardottt/offensive-onos

ONOSアプリケーションの武器化に関する私の実験 (https://github.com/opennetworkinglab/onos)

liuz233/harde

HARDEの研究コード。エージェントの安全性ベンチマーク全体にわたる実行時リスク検出と実行制御のために、コンポーネントをプローブし適応的に最適化するエージェントハーネス。

sumleo/rlcdalignbench

Benchmark suite and code for detecting AI alignment failures, with 44 benchmarks across ten failure types and a zero-shot RLCD detector evaluated on…

ziad-hsn/cpra

CPRAは、大規模なマイクロサービスアーキテクチャを管理するプラットフォームチーム向けに設計された高性能インフラストラクチャ監視システムです。Entity-Component-System（ECS）アーキテクチャと待ち行列理論の原理に基づき、CPRAは自動ワーカープールスケーリングによりSLO目標を…

microlaser/dns_watchdog_windows2

WindowsのDNSトラフィックをpktmon経由で監視し、ポイズニング、スプーフィング、不正なリゾルバ応答、ゲートウェイMACアドレスの変更を検出してアラートを記録するPowerShellスクリプトです。

linnix-os/linnix

eBPFを活用したLinux可観測性とAIによるインシデント検出。AGPL-3.0ライセンス。