#1
rfxn/linux-malware-detect5つの検出ステージ（MD5、HEXパターン、YARA、ClamAV、統計的解析）を備えたマルチエンジンLinuxマルウェアスキャナー。リアルタイムのinotify監視、隔離、マルチチャネルアラートを特徴とします。
nfstream/nfstreamNFStream: 柔軟なネットワークデータ分析フレームワーク。
logpai/logparserログ解析のための機械学習ツールキット [ICSE'19, DSN'16]
cisco/joyネットワーク研究、フォレンジック、セキュリティ監視のための、ネットワークフローデータとイントラフローデータをキャプチャおよび分析するパッケージです。
echowei/deeptrafficネットワークトラフィック分類のためのディープラーニングモデル
ion-storm/sysmon-configMITRE ATT&CKのデータソースごとに最も多くのテクニックを検出することに焦点を当てた高度なSysmon ATT&CK設定。フォレンジックアーティファクトイベントの可視性をUEBAに提供し、広範なCVEカバレッジでエクスプロイトイベントを検出し、CVE、UEBA、フォレンジック、およびMITR…
struppigel/portexJava library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness
lethal-forensics/memprocfs-analyzerMemProcFSを使用してWindowsメモリフォレンジックスおよびDFIRワークフローを自動化：YARA/ClamAVスキャン、プロセス異常検出、アーティファクト/ログ抽出。
activecm/ritaReal Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。
chainguard-dev/osquery-defense-kitosquery向けの本番環境対応の検知・対応クエリ
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
securityclaw/securityclawモジュール式でスキルベースの自律型セキュリティオペレーションセンター（SOC）エージェント。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。
trustedsec/artilleryLinuxおよびWindowsシステムを、複数のホストおよびネットワーク防御・検知手法を用いて保護するオープンソースのブルーチームツール。
