#1
シャノンエントロピーを使用したSUNBURST C2 Stage-1の検出

私のSOC調査、脅威ハンティングプロジェクト、DFIRラボ、検知エンジニアリング、技術ブログ、そしてサイバーセキュリティ研究を紹介する厳選ポートフォリオです。

Kprobesを使用してCVE-2024-1086のヒープ二重解放エクスプロイトを、時間的ギャップ追跡とアクティブなレジスタ無効化により検出・中和するLinuxカーネルモジュール。RAMオーバーヘッドはゼロ。

Zeek ベースの AsyncRAT マルウェア検出器。

AI駆動のエンドポイントガバナンスプラットフォームであり、ソフトウェア使用状況を監視し、決定論的なポリシーベースのリスク分類を適用し、コンプライアンスと監査性のための説明専用AI分析を備えた構造化されたセキュリティインテリジェンスを生成します。

AIエージェント向けランタイムセキュリティゲートウェイ: ツール呼び出しを暗号学的に証明し、ポリシーを適用し、実行をサンドボックス化し、改ざん防止の監査証跡を記録します。

WindowsのDNSトラフィックをpktmon経由で監視し、ポイズニング、スプーフィング、不正なリゾルバ応答、ゲートウェイMACアドレスの変更を検出してアラートを記録するPowerShellスクリプトです。

このリポジトリは、AI駆動の脅威検出研究を進めるためのマルチモーダルウェブ攻撃データセット(MWAD)をホストしています。

eBPFベースのシングルホスト向けランタイムセキュリティダッシュボード — Goエージェント + SvelteKit。通常のLinuxホスト向けのライブプロセストリー、ネットワークマップ、ルールベースのアラート。

7層の保護を備えた本番環境向けAI防御:数学的制約、オブジェクト能力アクセス、分散型O2コンセンサス、SVETILO倫理。初のオープンソースThoughtVirus防御。BSL 1.1。

CPRAは、大規模なマイクロサービスアーキテクチャを管理するプラットフォームチーム向けに設計された高性能インフラストラクチャ監視システムです。Entity-Component-System(ECS)アーキテクチャと待ち行列理論の原理に基づき、CPRAは自動ワーカープールスケーリングによりSLO目標を…

このリポジトリには、"Characterization and Detection of Cross-Router Covert Channels" 論文で使用されたソースコードが含まれています。

28個の重み付きモジュール、行動分析、ブラウザフィンガープリンティング、ハニーポット、サーバーサイド検証を備えたクライアントサイドボット検出ライブラリ。ヘッドレスブラウザ、Selenium、Puppeteer、Playwright、ステルス自動化フレームワークを検出します。

レッドチーム対ブルーチームの敵対的AIシミュレーション。

大規模視覚言語モデルにおける未知の脱獄攻撃を、隠れ状態の解析とオートエンコーダを用いて検出し、堅牢な安全性監視のためのトレーニングおよび評価パイプラインを備えています。

Zeek ベースの Mitre Caldera 検出器。