AgentWard
find-lab/agentwardSO de segurança full-stack para agentes de IA com arquitetura de defesa em profundidade de cinco camadas cobrindo varredura de base, saneamento de…
defensive-toolsthreat-intelligencesupply-chain-security+5
63
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
find-lab/agentwardSO de segurança full-stack para agentes de IA com arquitetura de defesa em profundidade de cinco camadas cobrindo varredura de base, saneamento de…
visma-prodsec/columboFerramenta de análise forense assistida por ML que automatiza a triagem de memória, disco e sistema ativo no Windows usando Volatility 3, autorunsc e…
fa-pengfei/ngwafPrimeira iteração do WAF de Feedback baseado em ML
theflink/hunt-weird-imageloadsPequena ferramenta para brincar com IOCs causados por eventos Imageload
jamalrfordii-arch/vanguard-mapMapa de inteligência tática multi-domínio em 3D — navios, voos, satélites, cabos e clima espacial ao vivo no navegador. Varredura temporal, replay de…
al0ne/cloud-auditFerramenta automatizada de auditoria de segurança em nuvem que detecta o uso indevido de credenciais AK/SK por meio de auditoria periódica de logs de…
ostesayed/oste-web-log-analyzerOSTE WLA automatiza o processo de analisar logs de servidores web com o Python Web Log Analyzer.
kennbroorg/poorskemeOSINT - Visualização de Dados - Blockchain - Conscientização - Golpe
nccgroup/mimikatz-detector-condrvThe Console Monitor Driver is a KMDF kernel-mode filter driver that captures certain Fast I/O operations (input and output) that is sent to or from…
endgameinc/sans_thir16SANS: Caça a Ameaças com Baixo Custo
nccgroup/windowsmempagedeltaUm serviço do Microsoft Windows para fornecer telemetria sobre alterações de páginas de memória de executáveis do Windows para facilitar a detecção…
corelight/ripple20Um pacote Zeek para a detecção passiva de vulnerabilidades "Ripple20" na pilha TCP/IP da Treck.
amavis/amavisamavis é um framework de filtragem de conteúdo de e-mail de alto desempenho escrito em Perl.
corelight/zeek-long-connectionsPacote Zeek para rastrear conexões longas e reportá-las antes que sejam concluídas.
camp0/aiengineMecanismo programável de inspeção de pacotes com NIDS, classificação de DNS, análise de frequência e geração automática de regex. Suporta bindings…
ait-aecid/rootkit-detection-ebpf-time-traceDetecção de atividades de ocultação de arquivos por rootkits através da análise de mudanças nos tempos de execução de funções do kernel.
d4vinci/eagleeyeUm sistema IDS baseado em host e monitoramento de rede (Meu projeto de graduação)
ny1024/clawguardKit de segurança modular para agentes autônomos, fornecendo análise estática, auditoria de configuração, monitoramento em tempo de execução e…