#1Behavioral anomaly detection, outlier analysis, UEBA, and statistical threat detection tools.
Kitploit 추천
jonrau1/syntheticsun서버리스 AWS 보안 자동화 프레임워크로, 위협 인텔리전스를 수집하고 ML 기반 이상 탐지(RCF, IP Insights)를 적용하며, Kibana에서 보안 텔레메트리를 보강하여 자동화된 위협 예방, 탐지 및 대응을 수행합니다.
joe-desimone/patriot인메모리 스텔스 탐지 도구로, 프로세스 할로잉(Process Hollowing), 모듈 스톰핑(Module Stomping), 백업되지 않은 실행 영역, 변칙적인 CONTEXT 구조를 식별하여 엔드포인트 방어 및 포렌식 분석을 지원합니다.
cbuijs/sdproxy라우팅된 DNS 포워딩, 필터링 및 자녀 보호에 중점을 둔, 단순하고 빠르지만 기능은 결코 단순하지 않은 DNS 프록시입니다.
agentguard-ai/tealtigerAI 에이전트를 위한 강력한 보호 - AI 애플리케이션을 위한 오픈소스 보안 및 비용 추적
yueliu1999/guardreasoner-vl[NeurIPS 2025] 논문 "GuardReasoner-VL: Safeguarding VLMs via Reinforced Reasoning"의 공식 소스 코드
0xkirisame/spicaeBPF 기반 Linux 루트킷 탐지기: 다중 채널 교차 뷰 분석(sched_switch, NMI, /proc)을 사용하여 DKOM, 트레이스포인트 변조 및 프로세스 은닉을 탐지하고, 하드웨어 수준 무결성 검증을 제공합니다.
nccgroup/killedprocesscanary특정 랜섬웨어 공격자의 영향을 최소화하도록 설계된 카나리
nova-hunting/nova-tracerNOVA - 프롬프트 인젝션 공격에 대응하는 Claude Code 보호 시스템
silverfort-open-source/latmaAD 및 Azure AD 인증 로그를 수집 및 분석하여 그래프 기반 이상 탐지를 통해 측면 이동 공격을 탐지하고, 대화형 타임라인과 GIF로 의심스러운 패턴을 시각화합니다.
nameles-org/nameles오픈소스 엔트로피 기반 무효 트래픽 탐지 및 사전 입찰 필터링
visma-prodsec/columboML 기반 포렌식 분석 도구로, Volatility 3, autorunsc, sigcheck를 사용하여 Windows에서 메모리, 디스크 및 실시간 시스템 트라이지를 자동화하고 적대자 행위 및 손상된 아티팩트를 탐지합니다.
amavis/amavisamavis는 Perl로 작성된 고성능 이메일 콘텐츠 필터 프레임워크입니다.
0xe7/wonkavision세션 및 티켓 데이터를 덤프하고 이상 징후를 점수화하여 SIEM 기반 침해 대응을 위한 Windows 이벤트 로그 지표를 생성함으로써 위조된 Kerberos 티켓을 탐지합니다.
find-lab/agentwardAI 에이전트를 위한 풀스택 보안 OS로, 기반 스캔, 입력 정화, 인지 보호, 결정 정렬, 실행 제어를 포함한 5계층 심층 방어 아키텍처를 갖추고 있습니다.
rbidou/pyraspRuntime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…
