Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
adem-hosni/mappedimagesdetectorScanner de memória nativo e leve do Windows para plataformas AV/EDR, detectando imagens mapeadas suspeitas e técnicas de injeção manual de DLL por…
aquibpro/forensix-studioPlataforma de inteligência forense que analisa arquivos, correlaciona indicadores de ameaça, mapeia comportamentos para MITRE ATT&CK e gera insights…
nate-ryan-7690/home_soc_suiteUm conjunto pessoal de SOC para Windows construído em PowerShell — monitora conexões de rede, uso de recursos, tarefas agendadas e eventos de energia…
siddharth2440/network-detection-engineMotor leve de detecção de intrusão em rede capturando tráfego ao vivo com libpcap. Detecta inundações SYN/ICMP, varreduras de portas e ataques web…
functori/argos/argosAnálise e Representação de Grafos de Operações Suspeitas (Análise e Representação dos Grafos das Operações Suspeitas)
huzjie/aegisagentGateway de segurança em tempo de execução para agentes de IA: atesta criptograficamente chamadas de ferramentas, aplica políticas, isola a execução…
cognitive-functors/c4-meta-systemDefesa de IA em produção com proteção em 7 camadas: restrições matemáticas, acesso object-capability, consenso O2 distribuído, ética SVETILO.…
1-bit-wonder/kestrelDashboard de segurança em tempo de execução para um único host baseado em eBPF — agente em Go + SvelteKit. Árvore de processos em tempo real, mapa de…
afbf4c8996f/jammer-locImplementa métodos de aprendizado de máquina e aprendizado profundo para localização de jammers UWB em ambientes internos, incluindo otimização de…
sage-s11/sigcorrSigCorr é a primeira ferramenta de código aberto a detectar cadeias de ataques entre protocolos que abrangem SS7/MAP, Diameter S6a e GTPv2-C através…
owasp/intrusion-alert-educational-network-ids
paul12345-cyber/multimodal-web-attack-datasetEste repositório hospeda um conjunto de dados multimodal de ataques web (MWAD) para avançar a pesquisa em detecção de ameaças orientada por IA.
yadavmukesh/log4shell-vulnerability-cve-2021-44228-This repository provides an in-depth analysis of the Log4Shell vulnerability (CVE-2021-44228) and implements a machine learning-based approach to…
shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2
joidiego/detection-struts-cve-2017-5638-detectorSistema de detecção de anomalias em tempo real para o exploit Apache Struts CVE-2017-5638 usando análise de streaming, análise de bytes 3-gram e…
skac44/cve-2024-38063Exploração simulada do CVE-2024-38063 com captura de pacotes TShark e detecção de anomalias baseada em ML para identificar atividade suspeita de rede…
calusdotai/anticipatorAnticipator é uma plataforma de código aberto para detecção de ameaças em sistemas de IA multiagente.
itzmeshervin/siem-dashboardUm painel leve e em tempo real de Gerenciamento de Informações e Eventos de Segurança (SIEM) construído usando Streamlit. Ele coleta logs do sistema,…
