#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
theflink/hunt-weird-syscallsPOC baseado em ETW para identificar syscalls diretas e indiretas
malwaremorghulis/sunburstDetecção de SUNBURST C2 Stage-1 usando Entropia de Shannon
kennbroorg/poorskemeOSINT - Visualização de Dados - Blockchain - Conscientização - Golpe
gmh5225/maldec-edrSolução de detecção e resposta em endpoints Unix usando mecanismos em nível de kernel para detectar anomalias e ataques de malware em tempo real.
gmh5225/llm-guard-serviceUm serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.
ait-aecid/rootkit-detection-ebpf-time-traceDetecção de atividades de ocultação de arquivos por rootkits através da análise de mudanças nos tempos de execução de funções do kernel.
yadavmukesh/log4shell-vulnerability-cve-2021-44228-Este repositório fornece uma análise aprofundada da vulnerabilidade Log4Shell (CVE-2021-44228) e implementa uma abordagem baseada em aprendizado de…
modzero/burp-responseclustererPlugin do Burp que agrupa respostas para mostrar uma visão geral das respostas recebidas
trustedsec/artilleryFerramenta open-source de blue team que protege sistemas Linux e Windows usando múltiplos métodos de defesa e detecção em host e rede.
