Anomaly Detection

zeek/zeek

Zeek는 일반적인 IDS와는 매우 다른 강력한 네트워크 분석 프레임워크입니다.

oisf/suricata

실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.

antropos17/aegis

AI 에이전트용 OS 수준 모니터: 로컬 머신의 프로세스, 파일 접근 및 네트워크 활동을 관찰하고 각 이벤트를 에이전트 인스턴스에 귀속시킵니다.

nameles-org/nameles

오픈소스 엔트로피 기반 무효 트래픽 탐지 및 사전 입찰 필터링

lucadibello/network-attack-detection

머신러닝 기술을 활용한 포트 스캐닝, DoS 및 맬웨어 공격 고급 탐지

tracebyte8/systrace

Linux system-call monitor using ptrace to trace file, process, network, and memory activity, with namespace isolation and machine learning…

online-ml/river

데이터 스트림에 대한 증분 학습을 위한 Python용 스트리밍 머신러닝 라이브러리로, 온라인 추정기, 드리프트 및 이상 탐지, 파이프라인, 메트릭, 내장 데이터셋을 제공합니다.

thingsboard/thingsboard

오픈소스 IoT 플랫폼 - 장치 관리, 데이터 수집, 처리 및 시각화

activecm/rita

Real Intelligence Threat Analytics (RITA)는 네트워크 트래픽 분석을 통해 명령 및 제어 통신을 탐지하는 프레임워크입니다.

googlecloudplatform/professional-services

감사 로그 모니터링, DLP 비식별화, 암호화 키 관리 및 IAM 패턴을 위한 Google Cloud 솔루션 예제와 운영 유틸리티 모음입니다.

kreotic/sentrygrid

ML 기반 위협 탐지 및 지속적 모니터링 플랫폼으로, 연방 제로 트러스트 아키텍처를 위해 구축되었습니다.

unit8co/darts

A python library for user-friendly forecasting and anomaly detection on time series.

zoneminder/zoneminder

ZoneMinder는 IP, USB 및 아날로그 카메라를 지원하는 Linux용으로 개발된 무료 오픈소스 폐쇄회로 텔레비전(CCTV) 소프트웨어 애플리케이션입니다.

cisco/joy

네트워크 흐름 데이터 및 내부 흐름 데이터를 캡처하고 분석하기 위한 패키지로, 네트워크 연구, 포렌식, 보안 모니터링에 사용됩니다.

roxanne_ardary/nexora

AI 기반 엔드포인트 거버넌스 플랫폼으로, 소프트웨어 사용을 모니터링하고 결정론적 정책 기반 위험 분류를 적용하며, 설명 가능한 AI 분석을 통해 규정 준수 및 감사 가능성을 위한 구조화된 보안 인텔리전스를 생성합니다.

yeasen-z/leakgauge

로그 확률에 대해 경량 동작 프로브를 훈련하여 LLM 컨텍스트 유출 공격을 탐지하며, vLLM 오프라인/서버 탐지 파이프라인을 포함합니다.