Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
jenderal92/ddos-traffic-monitorUma ferramenta de monitoramento de tráfego em tempo real que detecta e exibe o volume de tráfego de rede por endereço IP para identificar possíveis…
mrcord77/beacon-hunterDetecta beacons C2 phi-structured que evadem o RITA e os detectores padrão baseados em regularidade
jazbengu/threatdetectProtótipo de detecção de ameaças internas baseado em Streamlit usando XGBoost e Isolation Forest para analisar dados de atividade de funcionários,…
francescopace/espectreESPectre - Sistema de detecção de movimento baseado na análise do espectro Wi-Fi (CSI), com integração com o Home Assistant.
mattijsmoens/intentshieldVerificação de intenção pré-execução para agentes de IA. Audita o que sua IA está prestes a fazer, não o que ela diz. Zero dependências,…
travisbgreen/hunting-rulesRegras do Suricata para detecção de anomalias de rede
lethal-forensics/memprocfs-analyzerAutomatiza fluxos de trabalho de forense de memória do Windows e DFIR com MemProcFS: varredura YARA/ClamAV, detecção de anomalias em processos e…
rfxn/linux-malware-detectScanner de malware Linux com múltiplos mecanismos e cinco estágios de detecção (MD5, padrão HEX, YARA, ClamAV, estatístico), monitoramento inotify em…
ny1024/clawguardKit de segurança modular para agentes autônomos, fornecendo análise estática, auditoria de configuração, monitoramento em tempo de execução e…
owasp/intrusion-alert-educational-network-ids
benny-e/guarddSistema de detecção comportamental de endpoint baseado em ML para máquinas Linux
sage-s11/sigcorrSigCorr é a primeira ferramenta de código aberto a detectar cadeias de ataques entre protocolos que abrangem SS7/MAP, Diameter S6a e GTPv2-C através…
yingtaoren/d-scanAnalisa os estados internos de LLMs e mais de 100 características de atenção/probabilidade para treinar classificadores que detectam ataques de…
aquibpro/forensix-studioPlataforma de inteligência forense que analisa arquivos, correlaciona indicadores de ameaça, mapeia comportamentos para MITRE ATT&CK e gera insights…
struppigel/portexBiblioteca Java para analisar arquivos Portable Executable com foco especial em análise de malware e robustez contra malformações de PE.
raxe-ai/raxe-ceProteção em tempo de execução para agentes de IA
speytech/c-sentinelObservabilidade Semântica para Sistemas UNIX - Um prober de sistema leve baseado em C com análise alimentada por IA
0warn/defenderEste é um script bash focado em hardening de Linux. Esta é uma abordagem personalizada do Windows Defender, mas sem seus problemas de privacidade. O…
