#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
yingtaoren/d-scanAnalisa os estados internos de LLMs e mais de 100 características de atenção/probabilidade para treinar classificadores que detectam ataques de…
travisbgreen/hunting-rulesRegras do Suricata para detecção de anomalias de rede
elastic/detection-rulesDesenvolva, valide e publique regras de detecção SIEM para o Elastic Security, com ferramentas de CLI em Python, análise de KQL, integração com…
neo23x0/raccineUma vacina simples contra ransomware
reprise99/sentinel-queriesColeção de consultas KQL
ion-storm/sysmon-configConfiguração avançada do Sysmon para ATT&CK, com foco na Detecção da Maioria das Técnicas por fonte de dados no MITRE ATT&CK, Fornecendo Visibilidade…
rfxn/linux-malware-detectScanner de malware Linux com múltiplos mecanismos e cinco estágios de detecção (MD5, padrão HEX, YARA, ClamAV, estatístico), monitoramento inotify em…
chainguard-dev/osquery-defense-kitConsultas de detecção e resposta prontas para produção no osquery
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
pe3zx/crowdstrike-falcon-queriesUma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon
connectedlucy/plagueDetecções Padrão para EDR
theflink/hunt-weird-syscallsPOC baseado em ETW para identificar syscalls diretas e indiretas
theflink/hunt-weird-imageloadsPequena ferramenta para brincar com IOCs causados por eventos Imageload
1-bit-wonder/kestrelDashboard de segurança em tempo de execução para um único host baseado em eBPF — agente em Go + SvelteKit. Árvore de processos em tempo real, mapa de…
cognitive-functors/c4-meta-systemDefesa de IA em produção com proteção em 7 camadas: restrições matemáticas, acesso object-capability, consenso O2 distribuído, ética SVETILO.…
lethal-forensics/memprocfs-analyzerAutomatiza fluxos de trabalho de forense de memória do Windows e DFIR com MemProcFS: varredura YARA/ClamAV, detecção de anomalias em processos e…
puniaze/portdogDetector de anomalias de rede que monitora pacotes brutos para identificar atividade de varredura de portas em tempo real, com controles flexíveis de…
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
