#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
siddharth2440/network-detection-engineMotor leve de detecção de intrusão em rede capturando tráfego ao vivo com libpcap. Detecta inundações SYN/ICMP, varreduras de portas e ataques web…
functori/argos/argosAnálise e Representação de Grafos de Operações Suspeitas (Análise e Representação dos Grafos das Operações Suspeitas)
itzmeshervin/siem-dashboardUm painel leve e em tempo real de Gerenciamento de Informações e Eventos de Segurança (SIEM) construído usando Streamlit. Ele coleta logs do sistema,…
microsoft/msticpyFerramentas de Segurança de Inteligência de Ameaças da Microsoft
ericyoc/ai-security-literacyPipeline Colab reproduzível que fundamenta seis dimensões de competência em Alfabetização em Segurança de IA em benchmarks públicos e microdados de…
0x0allenace/soc-analyst-portfolioUm portfólio curado apresentando minhas investigações de SOC, projetos de threat hunting, laboratórios de DFIR, engenharia de detecção, blogs…
echowei/deeptrafficModelos de Deep Learning para classificação de tráfego de rede
amavis/amavisamavis é um framework de filtragem de conteúdo de e-mail de alto desempenho escrito em Perl.
dtrizna/quasarnixDetecção de Reverse Shell com Machine Learning
safeagent-beihang/clawguardEnterprise AI agent security toolkit que fornece auditoria pré-execução, endurecimento de configuração, detecção de ameaças em tempo de execução e…
mahdi13830510/cve-2026-31431-mitigation-suiteFramework de defesa em tempo de execução do kernel para vulnerabilidades AF_ALG, com rastreamento de sockets via eBPF, endurecimento com Ansible e um…
nova-hunting/nova-tracerNOVA - Claude Code Protection System contra ataques de injeção de prompt
xrazymee/ragsieveContraste local autoreferenciado para detecção de envenenamento de conhecimento em geração aumentada por recuperação
ang13t/dronextractSuíte de perícia digital para drones DJI que analisa arquivos de telemetria, extrai dados ocultos via esteganografia, visualiza rotas de voo e…
delvelabs/bateaClassificação de dispositivos de rede baseada em IA e orientada por contexto.
corelight/zeek-asyncrat-detectorUm detector de malware AsyncRAT baseado em Zeek.
adem-hosni/mappedimagesdetectorScanner de memória nativo e leve do Windows para plataformas AV/EDR, detectando imagens mapeadas suspeitas e técnicas de injeção manual de DLL por…
reprise99/sentinel-queriesColeção de consultas KQL
