Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
yjesus/patriot-linuxHost IDS para usuários de desktop
benny-e/guarddSistema de detecção comportamental de endpoint baseado em ML para máquinas Linux
mrcord77/beacon-hunterDetecta beacons C2 phi-structured que evadem o RITA e os detectores padrão baseados em regularidade
nsol-nmsu/fml-networkFLNET2023 é um conjunto de dados projetado para detecção de intrusão em cenários de Aprendizado Federado. Ele é construído usando o emulador CORE,…
corelight/zeek-spicy-ospfUm analisador de pacotes OSPF para Zeek baseado em Spicy.
mouna23/ai-driven-mitre-attackEste repositório demonstra um pipeline de aprendizado de máquina para detectar técnicas do MITRE ATT&CK a partir de logs e enriquecer a saída usando…
anecdotes-yair/trust-my-agent-aiGuarda-costas de Segurança e Conformidade para agentes OpenClaw
qruiqai/leakishDetector de vazamento de privacidade do navegador — oito módulos de detecção, pontuação de risco e histórico por conta, tudo no seu navegador.
dtrizna/quasarnixDetecção de Reverse Shell com Machine Learning
corelight/zeek-xor-exe-pluginPlugin Zeek para detectar e descriptografar EXEs criptografados com XOR
jepsen-io/duckdbFramework de teste de correção transacional baseado em Jepsen para DuckDB, detectando anomalias de isolamento como violações G2-item e SSI por meio…
mukendi/kratosminifilterKratos é um driver Minifilter de sistema de arquivos Windows de alto desempenho projetado para detectar, bloquear e imunizar permanentemente
aniketkarne/aco-prompt-shieldPare os ataques de injeção de prompt antes que eles cheguem ao seu LLM — zero custos de API, roda inteiramente local, integra em 2 minutos. A…
fusion1110/ebpf-hid_guardDetector de ataques de injeção HID no espaço do kernel Linux usando eBPF. Monitora dispositivos HID USB e Bluetooth em busca de temporização anômala…
corelight/zeek-quasarrat-detectorDetector Zeek para QuasarRat