canarytokens
thinkst/canarytokensCanarytokens helps track activity and actions on your network
defensive-toolsnetwork-securityintrusion-detection+2
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
thinkst/canarytokensCanarytokens helps track activity and actions on your network
microsoft/msticpyFerramentas de Segurança de Inteligência de Ameaças da Microsoft
beenuar/aisocCentro de Operações de Segurança de código aberto com tecnologia de IA — fusão de alertas, exercícios de purple team, triagem assistida por agentes,…
reprise99/sentinel-queriesColeção curada de consultas KQL do Microsoft Sentinel e tutoriais para caça a ameaças, análise de logs de entrada do Azure AD, detecção de anomalias…
nzymeorg/nzymeDetecção de intrusão em WiFi, Bluetooth e Ethernet.
tirrenotechnologies/tirrenoFramework de segurança de código aberto para monitoramento de eventos em tempo real, detecção de ameaças e pontuação de risco. Monitora o…
rfxn/linux-malware-detectScanner de malware Linux com múltiplos mecanismos e cinco estágios de detecção (MD5, padrão HEX, YARA, ClamAV, estatístico), monitoramento inotify em…
cisco/joyUm pacote para capturar e analisar dados de fluxo de rede e dados intra-fluxo, para pesquisa de rede, perícia forense e monitoramento de segurança.
betterdb-inc/monitorMonitoramento em tempo real e análise de slowlog para bancos de dados Valkey e Redis com detecção de anomalias, auditoria de ACL e exportação de…
nfstream/nfstreamNFStream: um Framework Flexível de Análise de Dados de Rede.
dannymcc/bluehoodMonitore a atividade Bluetooth da sua vizinhança local.
neo23x0/raccineA Simple Ransomware Vaccine
mandiant/silketwWrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
echowei/deeptrafficModelos de Deep Learning para classificação de tráfego de rede
lethal-forensics/memprocfs-analyzerAutomatiza fluxos de trabalho de forense de memória do Windows e DFIR com MemProcFS: varredura YARA/ClamAV, detecção de anomalias em processos e…
nim4/dbshieldFirewall de banco de dados escrito em Go
activecm/ritaReal Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.