Detecção de Anomalias

itzmeshervin/siem-dashboard

Um painel leve e em tempo real de Gerenciamento de Informações e Eventos de Segurança (SIEM) construído usando Streamlit. Ele coleta logs do sistema,…

corelight/zeek-endpoint-enrichment-conn

Enriqueça o conn.log com dados de EDR

c2dc/anomaly-flow

Framework para implementação de Sistemas de Detecção de Intrusão em Rede (NIDS) voltado à identificação de anomalias em fluxos de rede usando modelos…

salesforce/hassh

HASSH é um padrão de fingerprinting de rede que pode ser usado para identificar implementações SSH específicas de Cliente e Servidor. As impressões…

skelsec/jackdaw

coletar coletar coletar

yadavmukesh/log4shell-vulnerability-cve-2021-44228-

This repository provides an in-depth analysis of the Log4Shell vulnerability (CVE-2021-44228) and implements a machine learning-based approach to…

nsol-nmsu/fml-network

FLNET2023 é um conjunto de dados projetado para detecção de intrusão em cenários de Aprendizado Federado. Ele é construído usando o emulador CORE,…

al0ne/cloud-audit

Ferramenta automatizada de auditoria de segurança em nuvem que detecta o uso indevido de credenciais AK/SK por meio de auditoria periódica de logs de…

corelight/hassh

Identifique clientes e servidores SSH.

gmh5225/0xguard

Biblioteca anti-cheat simples para aplicações que usam C++ no Windows. #PastedProtection

connectedlucy/plague

Default Detections for EDR

ostesayed/oste-web-log-analyzer

OSTE WLA automatiza o processo de analisar logs de servidores web com o Python Web Log Analyzer.

kennbroorg/poorskeme

OSINT - Visualização de Dados - Blockchain - Conscientização - Golpe

neo23x0/raccine

A Simple Ransomware Vaccine

ion-storm/sysmon-config

Advanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…

corelight/zeek-xor-exe-plugin

Plugin Zeek para detectar e descriptografar EXEs criptografados com XOR