DetectWindowsCopyOnWriteForAPI
nccgroup/detectwindowscopyonwriteforapiEnumera várias características de processos do Windows como auxílio à caça a ameaças.
defensive-toolsmemory-forensicsforensics+3
200
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
nccgroup/detectwindowscopyonwriteforapiEnumera várias características de processos do Windows como auxílio à caça a ameaças.
visma-prodsec/columboFerramenta de análise forense assistida por ML que automatiza a triagem de memória, disco e sistema ativo no Windows usando Volatility 3, autorunsc e…
corelight/petitpotamDetecta ataques de relay NTLM por meio do exploit PetitPotam usando Zeek, distinguindo tentativas bem-sucedidas e malsucedidas ao analisar códigos de…
jonrau1/syntheticsunFramework de automação de segurança serverless da AWS que ingere inteligência de ameaças, aplica detecção de anomalias baseada em ML (RCF, IP…
d4vinci/eagleeyeUm sistema IDS baseado em host e monitoramento de rede (Meu projeto de graduação)
nccgroup/killedprocesscanaryUm canário projetado para minimizar o impacto de certos atores de Ransomware
yjesus/patriot-linuxHost IDS para usuários de desktop
shanika04/apache_skywalkingCVE-2020-9483 OR CVE-2020-13921
initconf/cve-2020-16898-bad-neighborDetecção do Zeek para CVE-2020-16898-"Bad Neighbor"
corelight/conn-burstUm pacote Bro para identificar conexões que estão em rajada (muitos dados e transferência rápida).
nccgroup/windowsmempagedeltaUm serviço do Microsoft Windows para fornecer telemetria sobre alterações de páginas de memória de executáveis do Windows para facilitar a detecção…
corelight/dashboards-splunk-dns-hunting-beaconingDNS Dashboard para caça e identificação de beaconing
pe3zx/crowdstrike-falcon-queriesUma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon
cisco/joyUm pacote para capturar e analisar dados de fluxo de rede e dados intra-fluxo, para pesquisa de rede, perícia forense e monitoramento de segurança.
benjeems/packetstriderUma ferramenta de forense de pacotes de rede para SSH
nameles-org/namelesDetecção de tráfego inválido baseada em entropia e filtragem de pré-lance de código aberto.
nccgroup/impossibletravelloganalysisFerramenta básica de análise de logs para detectar viagens impossíveis por meio de informações geográficas de endereços IP.
matthoffman/degasDetecção de domínios gerados por DGA usando modelos de aprendizado profundo