
Detection-struts-cve-2017-5638-detector
Apache Struts CVE-2017-5638 익스플로잇을 위한 실시간 이상 탐지 시스템으로, 스트리밍 분석, 3-gram 바이트 분석, Count-Min Sketch를 사용합니다. 시그니처 없이 RCE 공격을 탐지하며, 5ms 미만의 지연 시간과 0.1% 미만의…

Apache Struts CVE-2017-5638 익스플로잇을 위한 실시간 이상 탐지 시스템으로, 스트리밍 분석, 3-gram 바이트 분석, Count-Min Sketch를 사용합니다. 시그니처 없이 RCE 공격을 탐지하며, 5ms 미만의 지연 시간과 0.1% 미만의…

레드팀 대 블루팀 적대적 AI 시뮬레이션.

커널 함수 실행 시간 변화 분석을 통한 루트킷 파일 숨김 활동 탐지

CVE-2020-16898-"Bad Neighbor"에 대한 Zeek 탐지

시뮬레이션된 CVE-2024-38063 익스플로잇과 TShark 패킷 캡처 및 ML 기반 이상 탐지를 통해 의심스러운 TCP/IP 네트워크 활동을 식별합니다.


이상 탐지를 통해 Polymarket 및 Kalshi 예측 시장에서 대규모 거래를 모니터링

오픈소스 IoT 플랫폼 - 장치 관리, 데이터 수집, 처리 및 시각화

CERT Polska 경고 목록 데이터를 사용하여 피싱 도메인을 식별하는 오토인코더 기반 이상 탐지로, 연구 및 교육용 Jupyter 노트북을 포함합니다.

NOVA - 프롬프트 인젝션 공격에 대응하는 Claude Code 보호 시스템

Shannon Entropy, Fisher Information, Wasserstein Distance를 사용하여 시스템 상태를 기하학적으로 구분된 영역으로 매핑하는 학습 없는 이상 탐지 프레임워크로, 다중 도메인 위협 탐지를 수행합니다.

CPRA is a high-performance infrastructure monitoring system designed for platform teams managing large-scale microservice architectures. Built on…

libpcap을 사용하여 실시간 트래픽을 캡처하는 경량 네트워크 침입 탐지 엔진입니다. SYN/ICMP 플러드, 포트 스캔 및 시그니처 기반 웹 공격(SQLi, XSS, 명령 삽입)을 실시간으로 탐지합니다.

AI 에이전트를 위한 오픈소스 EDR. 자율 AI 에이전트의 프로세스, 파일, 네트워크 및 동작을 모니터링합니다.

PowerShell로 구축된 개인용 Windows SOC 제품군 — 네트워크 연결, 리소스 사용량, 예약된 작업 및 전원 이벤트를 심각도 분류 및 기준 탐지와 함께 모니터링합니다.