Detecção de Anomalias

joe-desimone/patriot

Ferramenta de detecção furtiva em memória que identifica process hollowing, module stomping, regiões executáveis não respaldadas e estruturas CONTEXT…

alperenugurlu/network_assessment

Com o Wireshark ou TCPdump, você pode determinar se há atividade prejudicial no tráfego de rede que você gravou na rede que monitora.

antropos17/aegis

EDR de código aberto para agentes de IA. Monitore processos, arquivos, rede e comportamento de agentes de IA autônomos.

puniaze/portdog

Detector de anomalias de rede que monitora pacotes brutos para identificar atividade de varredura de portas em tempo real, com controles flexíveis de…

yueliu1999/guardreasoner-vl

[NeurIPS 2025] Um código-fonte oficial do artigo "GuardReasoner-VL: Safeguarding VLMs via Reinforced Reasoning".

raxe-ai/raxe-ce

Proteção em tempo de execução para agentes de IA

0xkirisame/spica

Detector de rootkit Linux baseado em eBPF usando análise multi-canal de visão cruzada (sched_switch, NMI, /proc) para detectar DKOM, adulteração de…

nccgroup/killedprocesscanary

Um canário projetado para minimizar o impacto de certos atores de Ransomware

connectedlucy/plague

Default Detections for EDR

nova-hunting/nova-tracer

NOVA - Claude Code Protection System contra ataques de injeção de prompt

ait-aecid/logdata-anomaly-miner

Esta ferramenta analisa dados de log e permite definir pipelines de análise para detecção de anomalias. Foi projetada para executar a análise com…

0xe7/wonkavision

Detecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…

jonrau1/syntheticsun

Framework de automação de segurança serverless da AWS que ingere inteligência de ameaças, aplica detecção de anomalias baseada em ML (RCF, IP…

silverfort-open-source/latma

Coleta e analisa logs de autenticação do AD e Azure AD para detectar ataques de movimento lateral usando detecção de anomalias baseada em grafos,…

arthastang/iot-home-guard

Uma ferramenta para detecção de comportamento malicioso em dispositivos IoT

speytech/c-sentinel

Observabilidade Semântica para Sistemas UNIX - Um prober de sistema leve baseado em C com análise alimentada por IA

nameles-org/nameles

Detecção de tráfego inválido baseada em entropia e filtragem de pré-lance de código aberto.