#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
jamalrfordii-arch/vanguard-mapMapa de inteligência tática multi-domínio em 3D — navios, voos, satélites, cabos e clima espacial ao vivo no navegador. Varredura temporal, replay de…
nsol-nmsu/fml-networkFLNET2023 é um conjunto de dados projetado para detecção de intrusão em cenários de Aprendizado Federado. Ele é construído usando o emulador CORE,…
corelight/corelightforsplunkSplunk app para integrar e analisar dados de detecção de rede da Corelight, permitindo caça a ameaças em tempo real e resposta a incidentes.
cyberdudebivash/cyberdudebivash-5g-core-key-rotation-ghost-admin-auditorFerramenta de nível de produção para detetar e corrigir a CVE-2026-0622 (escalada de privilégios do Ghost Admin e exposição da chave mestra em…
mandiant/silketwWrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…
agentshield-ai/sigma-aiRegras de detecção Sigma para monitoramento de segurança de agentes de IA
aquibpro/forensix-studioPlataforma de inteligência forense que analisa arquivos, correlaciona indicadores de ameaça, mapeia comportamentos para MITRE ATT&CK e gera insights…
1-bit-wonder/kestrelDashboard de segurança em tempo de execução para um único host baseado em eBPF — agente em Go + SvelteKit. Árvore de processos em tempo real, mapa de…
ion-storm/sysmon-configConfiguração avançada do Sysmon para ATT&CK, com foco na Detecção da Maioria das Técnicas por fonte de dados no MITRE ATT&CK, Fornecendo Visibilidade…
raxe-ai/raxe-ceProteção em tempo de execução para agentes de IA
corelight/http-stalling-detectorDetecte ataques de atraso HTTP como slowloris com Bro
nesg-ugr/msnm-sensorSensor de monitoramento de rede estatístico multivariado que detecta anomalias usando técnicas baseadas em PCA, agregando estatísticas leves de…
benny-e/guarddSistema de detecção comportamental de endpoint baseado em ML para máquinas Linux
corelight/petitpotamDetecta ataques de relay NTLM por meio do exploit PetitPotam usando Zeek, distinguindo tentativas bem-sucedidas e malsucedidas ao analisar códigos de…
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
neur0map/polymasterMonitore grandes transações nos mercados de previsão Polymarket e Kalshi com detecção de anomalias
corelight/zeek-xor-exe-pluginPlugin Zeek para detectar e descriptografar EXEs criptografados com XOR
corelight/zeek-caldera-detectorUm detector Mitre Caldera baseado em Zeek.
