Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
joidiego/detection-struts-cve-2017-5638-detectorSistema de detecção de anomalias em tempo real para o exploit Apache Struts CVE-2017-5638 usando análise de streaming, análise de bytes 3-gram e…
binarybard27/ai-security-battleUma simulação de IA adversarial entre Red Team e Blue Team.
ait-aecid/rootkit-detection-ebpf-time-traceDetecção de atividades de ocultação de arquivos por rootkits através da análise de mudanças nos tempos de execução de funções do kernel.
initconf/cve-2020-16898-bad-neighborDetecção do Zeek para CVE-2020-16898-"Bad Neighbor"
skac44/cve-2024-38063Exploração simulada do CVE-2024-38063 com captura de pacotes TShark e detecção de anomalias baseada em ML para identificar atividade suspeita de rede…
raxe-ai/raxe-ceProteção em tempo de execução para agentes de IA
neur0map/polymasterMonitore grandes transações nos mercados de previsão Polymarket e Kalshi com detecção de anomalias
thingsboard/thingsboardPlataforma IoT de código aberto - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
mhaggis/adtrapperCaçe de forma mais inteligente, caçe com mais garra
artur-augustyniak/class_struggleDetecção de anomalias baseada em autoencoder para identificar domínios de phishing usando dados da lista de avisos do CERT Polska, com notebooks…
nova-hunting/nova-tracerNOVA - Claude Code Protection System contra ataques de injeção de prompt
mcastens/alycon-threat-landscapeEstrutura de detecção de anomalias sem treinamento que usa Entropia de Shannon, Informação de Fisher e Distância de Wasserstein para mapear estados…
ziad-hsn/cpraCPRA is a high-performance infrastructure monitoring system designed for platform teams managing large-scale microservice architectures. Built on…
siddharth2440/network-detection-engineMotor leve de detecção de intrusão em rede capturando tráfego ao vivo com libpcap. Detecta inundações SYN/ICMP, varreduras de portas e ataques web…
dannymcc/bluehoodMonitore a atividade Bluetooth da sua vizinhança local.
antropos17/aegisEDR de código aberto para agentes de IA. Monitore processos, arquivos, rede e comportamento de agentes de IA autônomos.
nate-ryan-7690/home_soc_suiteUm conjunto pessoal de SOC para Windows construído em PowerShell — monitora conexões de rede, uso de recursos, tarefas agendadas e eventos de energia…
