Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
paul12345-cyber/multimodal-web-attack-datasetEste repositório hospeda um conjunto de dados multimodal de ataques web (MWAD) para avançar a pesquisa em detecção de ameaças orientada por IA.
pavel-odintsov/fastnetmonSensor DDoS muito rápido com suporte a sFlow/Netflow/IPFIX/SPAN
securityclaw/securityclawUm agente autônomo modular e baseado em habilidades do Security Operations Center (SOC) que monitora dados do OpenSearch/Elasticsearch, constrói…
0xkirisame/spicaDetector de rootkit Linux baseado em eBPF usando análise multi-canal de visão cruzada (sched_switch, NMI, /proc) para detectar DKOM, adulteração de…
mohamedlahmeri01/vi-botBiblioteca de detecção de bots no lado do cliente com 28 módulos ponderados, análise comportamental, impressão digital do navegador, honeypots e…
aniketkarne/aco-prompt-shieldPare os ataques de injeção de prompt antes que eles cheguem ao seu LLM — zero custos de API, roda inteiramente local, integra em 2 minutos. A…
fusion1110/ebpf-hid_guardDetector de ataques de injeção HID no espaço do kernel Linux usando eBPF. Monitora dispositivos HID USB e Bluetooth em busca de temporização anômala…
edoardottt/offensive-onosMinhas experiências em transformar aplicações ONOS em armas (https://github.com/opennetworkinglab/onos)
chainguard-dev/osquery-defense-kitConsultas de detecção e resposta prontas para produção no osquery
c0oki3s/veilgateAsymmetric defense against adversarial AI agents. VeilGate evaluates each incoming request, redirects suspected agents into a per-IP-consistent…
activecm/ritaReal Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.
abdeljalilait/kerneleyeSegurança em nível de kernel e resposta a ataques para servidores Linux.
nate-ryan-7690/home_soc_suiteUm conjunto pessoal de SOC para Windows construído em PowerShell — monitora conexões de rede, uso de recursos, tarefas agendadas e eventos de energia…
qruiqai/leakishDetector de vazamento de privacidade do navegador — oito módulos de detecção, pontuação de risco e histórico por conta, tudo no seu navegador.
reyjesusq/sentinel-mcpSistema autônomo de defesa cibernética alimentado por IA usando MCP, Gemini 2.0 Flash, observabilidade Dynatrace e MongoDB. Submissão do Google Cloud…
dtrizna/quasarnixDetecção de Reverse Shell com Machine Learning
lightless-labs/third-thoughtsKit de ferramentas de pesquisa para analisar padrões comportamentais de agentes de IA por meio de análise de corpus multidisciplinar. Analisa…
find-lab/agentwardSO de segurança full-stack para agentes de IA com arquitetura de defesa em profundidade de cinco camadas cobrindo varredura de base, saneamento de…
