#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
bplinux/chackdDaemon para randomizar tcp_challenge_ack_limit para prevenir ataques de canal lateral CVE-2016-5696
orensv/characterization-and-detection-of-cross-router-covert-channelsEste repositório inclui o código-fonte usado no artigo "Characterization and Detection of Cross-Router Covert Channels".
joseluispino/hardstopReference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…
sumleo/rlcdalignbenchBenchmark suite and code for detecting AI alignment failures, with 44 benchmarks across ten failure types and a zero-shot RLCD detector evaluated on…
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
pavel-odintsov/fastnetmonSensor DDoS muito rápido com suporte a sFlow/Netflow/IPFIX/SPAN
unit8co/dartsUma biblioteca python para previsão e detecção de anomalias em séries temporais, projetada para ser fácil de usar.
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
online-ml/riverBiblioteca de aprendizado de máquina em streaming para aprendizado incremental em fluxos de dados, fornecendo estimadores online, detecção de drift e…
tracebyte8/systraceMonitor de chamadas de sistema Linux usando ptrace para rastrear atividades de arquivos, processos, rede e memória, com isolamento de namespace e…
nameles-org/namelesDetecção de tráfego inválido baseada em entropia e filtragem de pré-lance de código aberto.
lucadibello/network-attack-detectionDetecção avançada de ataques de varredura de portas, DoS e malware utilizando técnicas de aprendizado de máquina.
cisco/joyUm pacote para capturar e analisar dados de fluxo de rede e dados intra-fluxo, para pesquisa de rede, perícia forense e monitoramento de segurança.
liuz233/hardeCódigo de pesquisa para HARDE, um harness de agente que sonda e otimiza adaptativamente componentes para detecção de risco em tempo de execução e…
sigmahq/sigmaRepositório Principal de Regras Sigma
activecm/ritaReal Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.
lokinpendawa/aethel_coreNext-gen logical WAF engine built in SWI-Prolog. Features an inductive learning brain running at 2M+ LIPS with an integrated recursive decoder to…
zoneminder/zoneminderZoneMinder é um aplicativo de software de circuito fechado de televisão gratuito e de código aberto, desenvolvido para Linux, que suporta câmeras IP,…
