Detecção de Anomalias

skelsec/jackdaw

coletar coletar coletar

vignesh07/babyshark

TUI de PCAP com foco em fluxos (arquivos de caso, UX deslumbrante). Do do do do.

salesforce/hassh

HASSH é um padrão de fingerprinting de rede que pode ser usado para identificar implementações SSH específicas de Cliente e Servidor. As impressões…

struppigel/portex

Biblioteca Java para analisar arquivos Portable Executable com foco especial em análise de malware e robustez contra malformações de PE.

owasp/aisvs

O Padrão de Verificação de Segurança de IA (AISVS) concentra-se em fornecer a desenvolvedores, arquitetos e profissionais de segurança uma lista de…

ang13t/dronextract

Suíte de perícia digital para drones DJI que analisa arquivos de telemetria, extrai dados ocultos via esteganografia, visualiza rotas de voo e…

delvelabs/batea

Classificação de dispositivos de rede baseada em IA e orientada por contexto.

syworks/wireless-ids

Capacidade de detectar atividades suspeitas, como ataques (WEP/WPA/WPS), ao farejar o ar em busca de pacotes sem fio.

securityclaw/securityclaw

Um agente autônomo modular e baseado em habilidades do Security Operations Center (SOC) que monitora dados do OpenSearch/Elasticsearch, constrói…

benjeems/packetstrider

Uma ferramenta de forense de pacotes de rede para SSH

linnix-os/linnix

Observabilidade Linux com tecnologia eBPF e detecção de incidentes por IA. Licenciado sob AGPL-3.0.

pe3zx/crowdstrike-falcon-queries

Uma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon

cyb3r-monk/rita-j

Implementação do RITA (Real Intelligence Threat Analytics) em Jupyter Notebook com algoritmo de pontuação aprimorado.

nccgroup/detectwindowscopyonwriteforapi

Enumera várias características de processos do Windows como auxílio à caça a ameaças.

mhaggis/adtrapper

Caçe de forma mais inteligente, caçe com mais garra

theflink/hunt-weird-syscalls

POC baseado em ETW para identificar syscalls diretas e indiretas