zeek-asyncrat-detector
corelight/zeek-asyncrat-detectorUm detector de malware AsyncRAT baseado em Zeek.
network-securitymalware-analysiscommand-and-control+3
3
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
corelight/zeek-asyncrat-detectorUm detector de malware AsyncRAT baseado em Zeek.
nccgroup/reactorExecuta filtros personalizados no Elasticsearch e alerta sobre correspondências
malwaremorghulis/sunburstDetecção de SUNBURST C2 Stage-1 usando Entropia de Shannon
lightless-labs/third-thoughtsKit de ferramentas de pesquisa para analisar padrões comportamentais de agentes de IA por meio de análise de corpus multidisciplinar. Analisa…
orensv/characterization-and-detection-of-cross-router-covert-channelsThis repository includes the source code used in the "Characterization and Detection of Cross-Router Covert Channels" paper.
spectralzero/netscopePlataforma de investigação e resposta de rede offline-first para Windows. Transforma um pcap ou captura ao vivo em um veredito forense completo —…
corelight/zeek-caldera-detectorA Zeek based Mitre Caldera detector.
corelight/corelightforsplunk
initconf/cve-2020-16898-bad-neighborDetecção do Zeek para CVE-2020-16898-"Bad Neighbor"
bplinux/chackdDaemon para randomizar tcp_challenge_ack_limit para prevenir ataques de canal lateral CVE-2016-5696
artur-augustyniak/class_struggleDetecção de anomalias baseada em autoencoder para identificar domínios de phishing usando dados da lista de avisos do CERT Polska, com notebooks…
yumlembam/insider-threatDetecção de ameaças internas baseada em grafos usando GCN-BiLSTM e modelos de atenção nos conjuntos de dados CMU CERT. Inclui pré-processamento de…
binarybard27/ai-security-battleUma simulação de IA adversarial entre Red Team e Blue Team.
yingtaoren/d-scanAnalisa os estados internos de LLMs e mais de 100 características de atenção/probabilidade para treinar classificadores que detectam ataques de…
corelight/zeek-endpoint-enrichment-connEnriqueça o conn.log com dados de EDR
corelight/petitpotamDetecta ataques de relay NTLM por meio do exploit PetitPotam usando Zeek, distinguindo tentativas bem-sucedidas e malsucedidas ao analisar códigos de…
jenderal92/ddos-traffic-monitorUma ferramenta de monitoramento de tráfego em tempo real que detecta e exibe o volume de tráfego de rede por endereço IP para identificar possíveis…
shanika04/apache_skywalkingCVE-2020-9483 OR CVE-2020-13921