DroneXtract
ang13t/dronextractSuíte de perícia digital para drones DJI que analisa arquivos de telemetria, extrai dados ocultos via esteganografia, visualiza rotas de voo e…
forensicssteganographydata-recovery+3
363
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
ang13t/dronextractSuíte de perícia digital para drones DJI que analisa arquivos de telemetria, extrai dados ocultos via esteganografia, visualiza rotas de voo e…
camp0/aiengineAIEngine é um NIDS (sistema de detecção de intrusão em rede) de próxima geração, interativo/programável, para Python/Ruby/Java/Lua e Go.
mandiant/silketwWrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…
lucadibello/network-attack-detectionDetecção avançada de ataques de varredura de portas, DoS e malware utilizando técnicas de aprendizado de máquina.
theflink/hunt-weird-imageloadsPequena ferramenta para brincar com IOCs causados por eventos Imageload
nccgroup/reactorExecuta filtros personalizados no Elasticsearch e alerta sobre correspondências
alperenugurlu/network_assessmentCom o Wireshark ou TCPdump, você pode determinar se há atividade prejudicial no tráfego de rede que você gravou na rede que monitora.
fa-pengfei/ngwafPrimeira iteração do WAF de Feedback baseado em ML
theflink/hunt-weird-syscallsPOC baseado em ETW para identificar syscalls diretas e indiretas
silverfort-open-source/latmaColeta e analisa logs de autenticação do AD e Azure AD para detectar ataques de movimento lateral usando detecção de anomalias baseada em grafos,…
malwaremorghulis/sunburstDetecção de SUNBURST C2 Stage-1 usando Entropia de Shannon
orensv/characterization-and-detection-of-cross-router-covert-channelsThis repository includes the source code used in the "Characterization and Detection of Cross-Router Covert Channels" paper.
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
nccgroup/mimikatz-detector-condrvThe Console Monitor Driver is a KMDF kernel-mode filter driver that captures certain Fast I/O operations (input and output) that is sent to or from…
joe-desimone/patriotFerramenta de detecção furtiva em memória que identifica process hollowing, module stomping, regiões executáveis não respaldadas e estruturas CONTEXT…
cyb3r-monk/rita-jImplementação do RITA (Real Intelligence Threat Analytics) em Jupyter Notebook com algoritmo de pontuação aprimorado.
corelight/ripple20Um pacote Zeek para a detecção passiva de vulnerabilidades "Ripple20" na pilha TCP/IP da Treck.
delvelabs/bateaClassificação de dispositivos de rede baseada em IA e orientada por contexto.